Steam, het walhalla van de gamers, is keihard genaaid. De game BlockBlasters, een ogenschijnlijk onschuldige titel, bleek een wolf in schaapskleren: een veredelde crypto-leegzuiger. Het resultaat? Meer dan $150.000 gestolen van argeloze spelers.

Gratis Steam-game bleek valstrik

BlockBlasters, een gratis 2D-platformer, oogstte in eerste instantie lof en positieve recensies. Maar schijn bedriegt. Achter de pixels schuilde een cryptodrainer, software die als een sluipwesp crypto-wallets leegrooft. De ontwikkelaar, Genesis Interactive, blijkt in werkelijkheid een ordinaire dief.

De smerigste streek? De Letse streamer Raivo Plavnieks (Rastaland.TV), vechtend tegen kanker, verloor $32.000 die hij had ingezameld voor zijn behandeling. Dieptepunt van menselijke waardigheid.

Aanval via streamers en spearphishing

De tactiek van deze internetcriminelen? Streamers verleiden met lucratieve promotie-aanbiedingen. In werkelijkheid werden ze gebruikt als uithangbord voor malware. Een geavanceerde vorm van spearphishing, gericht op de meest kwetsbare schakels.

Het beveiligingscollectief vx-underground stelt het onomwonden: BlockBlasters was vanaf dag één een frauduleuze operatie. Geen game, maar een geraffineerde valstrik.

Eerdere incidenten met malware op Steam

Steam heeft BlockBlasters inmiddels verwijderd, maar de schade is al aangericht. En dit is geen incident. Eerder werden titels als PirateFi, Sniper: Phantom’s Resolution en Chemia ontmaskerd als malware-verspreiders. Steam, je hebt een probleem.

Waarschuwing voor spelers

Dit incident is een wake-up call. Wees kritisch, wantrouw gratis games van onbekende bronnen. Vermijd verdachte links en koppel NOOIT cryptowallets of andere betaalmethodes aan games zonder grondig onderzoek. Vertrouwen is goed, controle is beter. Zeker in de digitale jungle.