Steam'in Erken Erişim programında yer alan 'Chemia' adlı oyunda, kullanıcıların bilgisayarlarına üç farklı türde zararlı yazılımın yerleştirildiği ortaya çıktı. Güvenlik araştırmacıları, oyunda kripto para çalmaya yönelik bilgiler çalabilen ve gelecekte ek zararlı yazılımlar yükleyebilecek bir arka kapı keşfetti.
'Chemia' oyunu, Steam'deki sayfasında, oyuncuların doğal bir felaketin vurduğu bir dünyada hayatta kalmaya çalıştığı, kaynak toplayıp ekipman ürettiği sürükleyici bir hayatta kalma oyunu olarak tanıtılıyordu. Oyunun herkesin erişimine açık olmaması ve yalnızca Steam kullanıcılarının oyunun test sürümüne erişim talebinde bulunabilmesi, içerdiği zararlı yazılım gerçeğini daha da dikkat çekici hale getiriyor.
Yapılan incelemelerde, 'Chemia' oyununun içinde Fickle Stealer, Vidar Stealer ve HijackLoader adlı zararlı yazılımların bulunduğu tespit edildi. İlk iki zararlı yazılım türü, oyuncuların kripto para cüzdanlarındaki bilgileri ve web tarayıcılarından, parola yöneticilerinden ve diğer uygulamalardan elde edilen kullanıcı verilerini çalmaya odaklanıyor. HijackLoader ise gelecekte başka zararlı yazılımların sisteme indirilip çalıştırılmasına olanak tanıyor.
Güvenlik araştırmacıları tarafından yapılan açıklamanın ardından, oyunun Steam'deki varlığı kısa bir süre sonra sonlandırıldı. Oyunun geliştiricisi olarak Aether Forge Studios listeleniyordu ancak bu isme ait herhangi bir web sitesi, sosyal medya profili veya oyunla doğrudan ilişkili başka çevrimiçi kaynak bulunamadı.
Bu olay, Steam gibi güvenilir platformlarda yayınlanan yazılımların dahi tamamen güvenli olmayabileceği gerçeğini bir kez daha hatırlatıyor. Özellikle ismi duyulmamış geliştiriciler tarafından sunulan oyunlar söz konusu olduğunda daha dikkatli olunması gerekiyor.
Zararlı yazılımların tespit edilen teknik detayları, geçmişte karmaşık kimlik avı saldırıları gerçekleştiren bir grubun faaliyetleriyle ilişkilendirildi. Bu bilgiler, benzer tehditlere karşı mücadele etmek için paylaşıldı.
