【安全资讯】FBI调查Steam平台恶意游戏，涉案金额超15万美元

概要：

在数字娱乐日益普及的今天，网络威胁已悄然渗透至游戏领域。美国联邦调查局（FBI）近期发布公告，针对Steam平台上八款被植入恶意软件的游戏展开调查，呼吁在2024年5月至2026年1月期间下载过相关游戏的玩家提供信息。此次事件凸显了网络犯罪活动正利用合法软件分发渠道进行传播，对普通用户的数字资产安全构成了严重威胁。

主要内容：

FBI西雅图分局的调查显示，攻击者通过在Steam平台上传看似正常的游戏，实则嵌入了信息窃取类恶意软件。这些恶意程序旨在盗取玩家的账户凭证、加密货币钱包私钥及其他敏感数据。问卷内容表明，FBI的调查重点集中在加密货币盗窃和账户劫持行为上。

技术分析指出，攻击者采用了动态加载恶意代码的策略。以游戏《BlockBlasters》为例，其初始版本是干净的，但后续更新中被加入了加密货币窃取器（cryptodrainer）。另一款游戏《Chemia》则被植入了HijackLoader加载器，用于下载Vidar信息窃取木马，同时还安装了攻击者定制的Fickle Stealer恶意软件。

此次事件的影响范围广泛。据区块链调查员ZachXBT估计，仅《BlockBlasters》一案就有261个Steam账户受害，损失约15万美元。网络安全研究组织VX-Underground的报告则显示受害者可能多达478人。Steam平台已对部分受影响用户发出警告，建议其运行杀毒扫描并考虑重装操作系统。