Steam verwijdert BlockBlasters wegens diefstal van cryptogeld

Valve heeft de game BlockBlasters van het Steam-platform gehaald nadat bleek dat het spel cryptovaluta stal van spelers. De gratis game, gelanceerd op 30 juli, bevatte sinds een update op 30 augustus een zogeheten cryptodrainer malware die digitale portemonnees leegrooft.

De diefstal kwam aan het licht tijdens een livestream van de Letse gamer Raivo Plavnieks (alias RastalandTV), die geld inzamelde voor zijn kankerbehandeling. Na het downloaden van de geverifieerde game verloor hij ruim 32.000 dollar aan cryptogeld.

Volgens beveiligingsonderzoekers was de malware bijzonder geraffineerd. Ze controleerde eerst of alleen Windows Defender actief was, en paste haar aanvalstechniek daarop aan om antivirussoftware te omzeilen. Experts vermoeden dat het gaat om een vorm van “stealer-as-a-service”, waarbij criminelen kant-en-klare tools inhuren om digitale diefstal te plegen.

De schade is aanzienlijk: één onderzoeker schat dat de malware al meer dan 150.000 dollar heeft buitgemaakt van 261 accounts. Securitysite Vx-underground publiceerde zelfs een lijst van 478 getroffen gebruikers.

Steam heeft de game inmiddels verwijderd en onderzoekt de zaak verder.