#malware

FBIは7月第3週、偽のSteam掲載ゲームに仕込まれたマルウェアで約8,000台のPCを感染させ、約80の暗号資産ウォレットから少なくとも$220,000を盗んだ疑いで21歳のフロリダ州居住者を逮捕した。

253 KBのWindows DLLバックドアは5月28日時点でVirusTotalの72製品中1製品にしか検知されていなかった。MicrosoftのProject Ireはdecompilerベースの1回の実行で、C2構造やRun key永続化などの行動証拠を組み立てた。

Valveは、ユーザーデータを盗むマルウェアが含まれていた無料ホラーゲーム「Beyond The Dark」をSteamから削除した。ゲームをダウンロードしたプレイヤーは個人情報漏洩の可能性がある。

HNが強く反応したのはShai-Huludのネタではなく、importの瞬間から始まる感染経路だった。学習コードで普通に使われる2つのバージョンが、認証情報とクラウド秘密を盗み、リポジトリ汚染まで狙った点が重かった。

CPUIDは2026年4月9日から4月10日にかけて約6時間、backend componentの侵害により一部のHWMonitorとCPU-Zのdownload linkがmalwareへ切り替わっていたと説明した。

FBI Seattle Divisionは、2024年5月から2026年1月にかけてSteam malware被害を受けた可能性のあるuserに情報提供を求めている。案内では7作品が名指しされ、form提出または[email protected]への連絡が案内されている。

Kotakuによると、Duet Night Abyssは2026年3月18日のlauncher update経由でmalwareが拡散したことを認め、security強化とin-game compensationを約束した。