Steam verwijdert BlockBlasters nadat malware $150K aan crypto van spelers aftapt
Valve heeft het spel BlockBlasters van zijn Steam-platform verwijderd nadat het cryptogeld uit de portemonnee van spelers had gestolen. BlockBlasters, een 2D platformgame, werd op 30 juli 2025 uitgebracht op het platform. Na een maand zonder incidenten werd het in augustus geüpdatet met een crypto-onttrekkende malware die de portemonnees van gebruikers binnendrong.
De ontdekking van de Malware
De schadelijke code, ontdekt door G-DATA softwarebevatte een batchbestand dat geïnstalleerde antivirus op de systemen van gebruikers uitschakelde en IP-gegevens, locatiegegevens en inloggegevens verzamelde. Zodra de beveiligingssoftware offline was, begon het langzaam geïnstalleerde cryptocurrency-wallets op het systeem te controleren en hun accounts leeg te halen.
Volgens BleepingComputerzijn er onbevestigde berichten dat de bedreigende actor een Argentijnse immigrant is die momenteel in de VS verblijft.
Volgens oplichtingsonderzoeker ZachXBT op X werd naar verluidt bijna $150.000 aan cryptofondsen gestolen in de maand dat de malware actief was. VXUnderground, een andere beveiligingsgroep, heeft een lijst met gebruikersnamen gepubliceerd die bijna 478 Steam-accounts identificeerde die door de zwendel waren getroffen.
Een opmerkelijk slachtoffer
Een van de meer in het oog springende slachtoffers was Twitch-streamer Raivo "RastalandTV" Plavnieks, die in realtime werd leeggezogen terwijl hij geld inzamelde voor zijn kankerbehandeling. De streamer wordt momenteel behandeld voor stadium-4 sarcoom.
Na het installeren van het spel, op verzoek van één van zijn kijkers, verloor hij $32.000 aan cryptofondsen uit zijn portemonnee. Dit spraakmakende incident trok uiteindelijk de aandacht van Valve, waardoor BlockBlasters uit de winkel werd verwijderd uit de winkel werd verwijderd.
Bron(nen)
