#malware

Valveは、ユーザーデータを盗むマルウェアが含まれていた無料ホラーゲーム「Beyond The Dark」をSteamから削除した。ゲームをダウンロードしたプレイヤーは個人情報漏洩の可能性がある。

HNが強く反応したのはShai-Huludのネタではなく、importの瞬間から始まる感染経路だった。学習コードで普通に使われる2つのバージョンが、認証情報とクラウド秘密を盗み、リポジトリ汚染まで狙った点が重かった。

CPUIDは2026年4月9日から4月10日にかけて約6時間、backend componentの侵害により一部のHWMonitorとCPU-Zのdownload linkがmalwareへ切り替わっていたと説明した。

FBI Seattle Divisionは、2024年5月から2026年1月にかけてSteam malware被害を受けた可能性のあるuserに情報提供を求めている。案内では7作品が名指しされ、form提出または[email protected]への連絡が案内されている。

Kotakuによると、Duet Night Abyssは2026年3月18日のlauncher update経由でmalwareが拡散したことを認め、security強化とin-game compensationを約束した。