KotakGame

Steam menghapus game mencurigakan setelah komunitas gamers di Reddit membuktikan kalau sebuah game di Steam memiliki versi demo yang tertanam malware.

» Harga Persona 4 Revival Di Indonesia Jadi Harga Game Termurah Di Dunia?
» Steam Dituduh Monopoli Penjualan Game, Gabe Newell Menyangkal Hal Ini
» CEO Epic Games Sindir Valve dan Gaben Soal Kenaikan Harga Steam Deck
» Valve Menaikan Harga Steam Deck OLED, Handheld Gaming Udah Gak Affordable?
» Ngaku Dapat Early Access Game GTA 6, PC Gamer Ini Malah Kena Virus

Gamenya berjudul Sniper: Phantom’s Resolution. Kecurigaan dari game ini berawal dari screenshot yang jelas diambil dari game lain, seperti Sniper: Ghost Warrior. Dan tanda kedua yang lebih memberikan red flag adalah cara memainkan demonya. Di deskripsi game yang telah dihapus, game ini memberikan link untuk mendownload demo di luar Steam.

File yang diberikan juga memiliki nama yang aneh, dengan nama file exe gamenya adalah “Windows Defender Smartscreen.exe” bukan sesuatu yang berhubungan dengan nama “Sniper”. File ini juga meminta akses administrator dan punya tanda-tanda mirip dengan malware info-grabber dan carding.

Ahli siber kemudian menganalisis file tersebut dan berhasil mengetahui persis cara malwarenya meraup data dari user. Secara singkatnya, malware tersebut mematikan enkripsi data, dan mengambil token autentikasi dan password yang tersimpan di password manager dalam browser user. Ciri-ciri jika user terkena malware ini bisa dilihat dari penggunaan CPU tinggi yang tidak wajar.

Steam kemudian menghapus game itu dari store mereka beberapa hari kemudian. Github juga menghapus repositori yang menyimpan payload yang di-deploy oleh malware tersebut. Game palsu ini dikembangkan oleh SierraSixStudios, tapi website mereka baru saja didaftarkan pada tanggal 10 Maret