Steam heeft eindelijk de stekker getrokken uit BlockBlasters, een ogenschijnlijk onschuldig spelletje dat in werkelijkheid een verkapte diefstaloperatie bleek. Spelers zijn voor ruim $150.000 bestolen via deze malware, een schandalige vertoning die de vraag oproept: hoe kon dit in godsnaam gebeuren?

Gratis Steam-game bleek valstrik

BlockBlasters, een gratis 2D-platformer, wist in korte tijd een flinke fanbase op te bouwen. De positieve recensies bleken echter een rookgordijn. Achter de schermen werd er een cryptodrainer ingebouwd die nietsvermoedende spelers financieel kaalplukte. Naïviteit wordt afgestraft, maar Steam draagt hier een duidelijke verantwoordelijkheid.

Het is ronduit misselijkmakend dat Raivo Plavnieks (Rastaland.TV), een Letse streamer die zelf vecht tegen kanker, meer dan $32.000 verloor – geld dat bedoeld was voor zijn behandeling. Dit is geen onfortuinlijke bijkomstigheid, dit is criminele smerigheid.

Aanval via streamers en spearphishing

De aanpak was geraffineerd: streamers werden benaderd met lucratieve promotieaanbiedingen. In werkelijkheid werden ze ingezet als willoze pionnen in een groter plan om cryptowallets te plunderen. Spearphishing 2.0, en Steam liet het gebeuren.

vx-underground stelt het onomwonden: BlockBlasters was vanaf dag één een frauduleuze onderneming. De vraag is niet óf Steam dit had kunnen voorkomen, maar wáárom ze dat niet deden.

Eerdere incidenten met malware op Steam

BlockBlasters is geen geïsoleerd geval. PirateFi, Sniper: Phantom’s Resolution, Chemia… de lijst van malware-besmette spellen op Steam groeit. Het is een patroon, en een diepe schande voor een platform dat zich als betrouwbaar wil profileren.

Waarschuwing voor spelers

Wees waakzaam, wees sceptisch. Gratis games zijn niet altijd wat ze lijken. Maar de echte verantwoordelijkheid ligt bij Steam. Zij moeten hun beveiligingsprotocollen radicaal herzien en hun gebruikers beter beschermen. Anders is dit slechts het begin van een nieuwe golf van digitale oplichting.