KotakGame

Steam menghapus game mencurigakan setelah komunitas gamers di Reddit membuktikan kalau sebuah game di Steam memiliki versi demo yang tertanam malware.

» SEGA ATLUS Hadirkan Diskon Hingga 80% di Steam dan PlayStation Store Untuk Rayakan Golden Week!
» Metro 2033 Redux Gratis di Steam Hanya Sampai Besok, Buruan Claim!
» Bom Review Negatif, Player Tekken 8 Keluhkan Update Season 2 Tidak Balance, Ancam Berhenti Main
» Sentuh 1 Juta Player di Hari Perilisan, Tapi Review Monster Hunter Wilds Di Steam "Mixed"
» RTX 4060 Jadi Graphic Card Dengan Pengguna Paling Banyak Menurut Steam Hardware Survey

Gamenya berjudul Sniper: Phantom’s Resolution. Kecurigaan dari game ini berawal dari screenshot yang jelas diambil dari game lain, seperti Sniper: Ghost Warrior. Dan tanda kedua yang lebih memberikan red flag adalah cara memainkan demonya. Di deskripsi game yang telah dihapus, game ini memberikan link untuk mendownload demo di luar Steam.

File yang diberikan juga memiliki nama yang aneh, dengan nama file exe gamenya adalah “Windows Defender Smartscreen.exe” bukan sesuatu yang berhubungan dengan nama “Sniper”. File ini juga meminta akses administrator dan punya tanda-tanda mirip dengan malware info-grabber dan carding.

Ahli siber kemudian menganalisis file tersebut dan berhasil mengetahui persis cara malwarenya meraup data dari user. Secara singkatnya, malware tersebut mematikan enkripsi data, dan mengambil token autentikasi dan password yang tersimpan di password manager dalam browser user. Ciri-ciri jika user terkena malware ini bisa dilihat dari penggunaan CPU tinggi yang tidak wajar.

Steam kemudian menghapus game itu dari store mereka beberapa hari kemudian. Github juga menghapus repositori yang menyimpan payload yang di-deploy oleh malware tersebut. Game palsu ini dikembangkan oleh SierraSixStudios, tapi website mereka baru saja didaftarkan pada tanggal 10 Maret