Na herní platformě Steam, kde se kupuje nejvíc PC her na celém světě, se objevila hra PirateFi, která obsahovala škodlivý software určený ke krádeži osobních údajů. Vydaná byla 6. února 2025 vývojáři ze Seaworth Interactive, stáhlo si ji více než 1 500 uživatelů, než ji Steam 12. února odstranil. Společnost nyní varuje dotčené hráče a doporučuje jim provést bezpečnostní opatření, včetně kompletní reinstalace systému.
Jak malware ve hře fungoval?
PirateFi působila jako běžná survival hra s otevřeným světem, kde hráči stavěli základny a sháněli zdroje. Avšak bezpečnostní expert Marius Genheimer z SECUINFRA Falcon Team analyzoval soubory této hry a zjistil, že obsahovala malware Vidar, což je typ škodlivého softwaru, který krade citlivé údaje, jako jsou hesla, cookies nebo kryptoměnové peněženky.
Tento škodlivý kód byl ukryt v souboru Pirate.exe a skrýval se v instalátoru InnoSetup. Útočníci používali techniky, které měly ztížit jeho odhalení, například obfuskaci kódu nebo změnu serverů, na které malware odesílal ukradená data.
Co mají postižení hráči dělat?
Pokud jste si PirateFi stáhli a spustili ji, odborníci doporučují:
- Změnit hesla ke všem důležitým účtům.
- Zapnout dvoufaktorové ověřování tam, kde je to možné.
- Provést kompletní antivirovou kontrolu systému.
- Zvážit přeinstalaci Windows pro úplné odstranění hrozby.
Podobné incidenty na Steamu
Steam není často terčem šíření malwaru, ale v minulosti už se podobné případy staly. Například v roce 2023 se vyskytly útoky přes modifikace hry Dota 2, které zneužívaly bezpečnostní chybu v prohlížeči Chrome. Ve stejném roce byl také napaden populární mod ke hře Slay the Spire, do kterého hackeři vložili infostealer s názvem Epsilon.
Tento případ opět upozorňuje na důležitost obezřetnosti při instalaci her a modifikací z internetu. Hráči by měli být vždy opatrní, sledovat podezřelé aktivity na svých účtech a pravidelně aktualizovat svůj bezpečnostní software.
