ระวัง! เกมฟรีบน Steam แอบแฝงมัลแวร์ขโมยข้อมูล

กลายเป็นประเด็นจนได้ เมื่อ PirateFi เกมแนวเอาชีวิตรอดบน Steam แอบแฝงมัลแวร์ Vidar ที่ขโมยข้อมูลผู้ใช้งาน โดยเกมดังกล่าวอยู่ใน Steam ตั้งแต่วันที่ 6 - 12 กุมภาพันธ์ 2025 และมีผู้ดาวน์โหลดไปแล้วกว่า 1,500 คน

โดยตอนนี้ Steam ได้ส่งข้อความแจ้งเตือนไปยังผู้ใช้งานที่อาจได้รับผลกระทบ พร้อมแนะนำให้ติดตั้ง Windows ใหม่เพื่อความปลอดภัย

ตัวอย่างเกม PirateFi

มัลแวร์บน Steam

PirateFi เปิดตัวบน Steam โดย Seaworth Interactive และได้รับคำวิจารณ์ในเชิงบวก ตัวเกมถูกอธิบายว่าเป็นเกมเอาชีวิตรอดในโลกแบบ low-poly ที่ผู้เล่นต้องสร้างฐาน ผลิตอาวุธ และรวบรวมอาหาร

อย่างไรก็ตาม Steam ตรวจพบมัลแวร์ในเกมนี้ แต่ไม่ได้ระบุประเภทที่แน่ชัด โดยแจ้งเตือนว่าบัญชีนักพัฒนาเกมได้อัปโหลดไฟล์ที่น่าสงสัยว่าเป็นมัลแวร์ และแนะนำให้ผู้เล่นที่เคยเล่นเกมนี้สแกนระบบด้วยโปรแกรมแอนตี้ไวรัส ตรวจสอบซอฟต์แวร์ที่ติดตั้งใหม่ และพิจารณาฟอร์แมตระบบปฏิบัติการ

ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่ามัลแวร์ที่แฝงมากับ PirateFi คือ Vidar ซึ่งเป็นมัลแวร์ที่ขโมยข้อมูลประเภทต่างๆ เช่น รหัสผ่าน ข้อมูลบัญชี คุกกี้ และข้อมูลสำคัญอื่นๆ แนะนำให้ผู้ที่ได้รับผลกระทบเปลี่ยนรหัสผ่านบัญชีต่างๆ และเปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย

มัลแวร์ดังกล่าวถูกซ่อนอยู่ในไฟล์ Pirate.exe โดยผู้ไม่หวังดีได้แก้ไขไฟล์เกมหลายครั้ง ใช้เทคนิคการปิดบังต่างๆ และเปลี่ยนเซิร์ฟเวอร์ควบคุมเพื่อขโมยข้อมูล

แม้ว่าการที่มัลแวร์แฝงตัวเข้ามาใน Steam จะไม่ใช่เรื่องปกติ แต่ก็ไม่ใช่ครั้งแรก ก่อนหน้านี้ในเดือนกุมภาพันธ์ 2023 ผู้ใช้ Steam ถูกโจมตีโดยมัลแวร์ที่แฝงมากับโหมดเกม Dota 2 และในเดือนธันวาคม 2023 ม็อดของเกม Slay the Spire ก็ถูกแฮ็กเพื่อแพร่กระจายมัลแวร์เช่นกัน

เหตุการณ์นี้แสดงให้เห็นว่ามาตรการป้องกันของ Steam ยังคงไม่เพียงพอ ผู้ใช้ควรระมัดระวังในการดาวน์โหลดเกมและม็อดต่างๆ และควรตรวจสอบความน่าเชื่อถือของแหล่งที่มาเสมอ