Хакеры нашли способ заражать компьютеры вирусами через игры в Steam

В течение последних пяти месяцев в Steam произошло уже третье заражение игр вредоносным ПО. Последней жертвой стала игра Chemia, которая была скомпрометирована 22 июля 2025 года. Инцидент был обнаружен компанией Prodaft.

За распространением вредоносного ПО стоит киберпреступник, известный как EncryptHub (также известный как Larva-208). В отличие от предыдущих атак, в этот раз вредоносное ПО было встроено непосредственно в файлы игры, что делает заражение практически неизбежным для всех, кто скачал игру после указанной даты.

В результате заражения компьютеры пользователей получили три вида вредоносных программ. Vidar обеспечивает доступ к социальным сетям и краже данных пользователей. HijackLoader действует как загрузчик дополнительного вредоносного ПО, а The Fickle специализируется на краже конфиденциальных файлов и получении доступа к криптовалютным кошелькам.

Если вы скачивали или играли в Chemia, необходимо немедленно удалить игру и провести полное сканирование системы антивирусным ПО. Рекомендуется также сменить пароли от всех важных аккаунтов и проверить безопасность криптовалютных кошельков.

Проблема заключается в том, что злоумышленники постоянно разрабатывают новые методы обхода защиты. Часто уязвимости обнаруживаются только после того, как атака уже была осуществлена. Это создает серьезные риски для пользователей, особенно при скачивании игр в раннем доступе.

На текущий момент игра Chemia была удалена из Steam. Пользователям рекомендуется воздержаться от поиска и установки этой игры до официального подтверждения устранения проблемы. Этот инцидент подчеркивает необходимость повышенной бдительности при скачивании игр и важность использования актуального антивирусного программного обеспечения.