Эксперты обнаружили вредоносное ПО в игре в Steam

• Компания Prodaft обнаружила вредоносное ПО в игре Chemia в Steam.
• За взломом проекта стоит группировка EncryptHub.
• Это не первый подобный случай на площадке.

Хакерская группировка EncryptHub (также известная как Larva-208) использовала игру Chemia на площадке Steam для распространения вредоносного ПО. Об этом заявили эксперты компании Prodaft.

По данным последней, 22 июля 2025 года взломщики внедрили в файлы игры программу HijackLoader (CVKRUTNP.exe). Она, в свою очередь, устанавливала на носители инфостилеры Fickle Stealer и Vidar Stealer.

Это ПО позволяет злоумышленникам получить доступ к персональным данным пользователя, включая ключи к криптокошелькам. Количество жертв, а также предполагаемый ущерб на момент написания неизвестны.

Chemia — это игра в жанре выживания от студии Aether Forge Studios. Проект находился в раннем доступе на момент выхода отчета Prodaft и был доступен бесплатно. Позднее его удалили с площадки Steam.

По данным Prodaft, EncryptHub использовала то же ПО в масштабной серии атак, протекавшей в 2024 году. На тот момент было известно о взломе 618 организаций по всему миру.

Вместе с тем эксперты компании указали на то, что это новый подход к взломам, который сочетает в себе использование ПО и методов социальной инженерии:

«Скомпрометированный исполняемый файл выглядит легитимным для пользователей, загружающих его из Steam, создавая эффективный компонент социальной инженерии, который опирается на доверие платформы, а не на традиционные методы обмана».

До этого было как минимум два похожих случая, связанных с распространением вредоносного ПО через игры в Steam, — Sniper: Phantom’s Resolution и PirateFi. Оба проекта также были в раннем доступе.

Ранее мы освещали отчет Global Ledger, согласно которому ущерб от инцидентов в сфере кибербезопасности в первом полугодии 2025 года составил более $3 млрд.

Источник