Desenvolvedores de jogos que publicam seus títulos na Steam têm recebido e-mails com propostas de compra pelos direitos de seus jogos. Nas redes sociais, a comunidade não esconde a preocupação de que estas ofertas possam ser uma armadilha para espalhar malware entre os jogadores.
Recentemente, um caso alarmante chamou a atenção. Em setembro, um investidor de criptomoedas perdeu nada menos que R$ 169 mil após baixar um jogo infectado na loja da Valve. Além disso, em março deste ano, o próprio FBI se envolveu em uma investigação sobre sete jogos que continham malware na plataforma.
Mais recentemente, a Kaspersky revelou uma nova campanha de distribuição de malware disfarçada de aplicativos de papel de parede.
Desenvolvedores recebem e-mails com propostas suspeitas
Na comunidade de jogos indie do Reddit, um desenvolvedor, conhecido como ‘rap2h’, compartilhou em 13 de junho uma captura de tela de um e-mail oferecendo comprar os direitos autorais do seu jogo, chamado Heroes of the Seven Islands. A proposta era tentadora, mas também levantou muitas dúvidas.
“Estamos à procura de jogos que não tiveram bom desempenho na Steam e cujos desenvolvedores desejam recuperar parte do investimento. Podemos oferecer pelo menos US$ 100 imediatamente para que você nos transfira os direitos dos seus jogos”, diz o e-mail. O objetivo, segundo os remetentes, seria aumentar um catálogo de jogos que seriam promovidos.
A postagem atraiu bastante atenção, com mais de 2.000 upvotes e 200 comentários. Alguns usuários acham que a oferta pode ser válida para desenvolvedores que estão tentando recuperar investimentos, enquanto outros são mais céticos. “Eles buscam tirar proveito de uma pechincha em um jogo que não teve destaque, mas com potencial futuro”, comentou um dos usuários.
Por outro lado, há quem interprete essas ofertas de maneira mais sombria. Como a Steam possui verificações rigorosas para novos jogos, a ideia de que criminosos possam infectar um jogo já listado parece mais plausível. “Eles podem atualizar o jogo depois que ele é comprado e inserir o malware, burlando o processo de aprovação da Steam”, alertou um outro usuário.
Outro desenvolvedor comentou que também recebeu um e-mail semelhante sobre dois jogos menores que ele publicou na Google Play. Enquanto isso, hackers estão focados em espalhar malware na Steam, mas também têm utilizado aplicativos em lojas da Google e Apple para campanhas de phishing.
Kaspersky alerta para malware em aplicativo de papel de parede
A Kaspersky, em um relatório publicado no dia 15 de junho, revelou que hackers estão utilizando aplicativos de papel de parede disponíveis na Steam para propagar malware. “Pesquisadores da Kaspersky descobriram que estão explorando o Steam Workshop e o Wallpaper Engine, uma ferramenta popular na plataforma para criar e compartilhar papéis de parede animados. Vários pacotes de papéis de parede infectados já acumularam milhares de downloads”, explicou a empresa.
A maior parte das vítimas identificadas está na China e na Rússia, mas usuários de Singapura, Hong Kong, Alemanha, Índia e Canadá também foram afetados. Embora o relatório não mencione especificamente o roubo de criptomoedas, o foco dos ataques é roubar contas de jogos e instalar outros tipos de malware, incluindo infostealers.
Maxim Starodubov, um especialista em cibersegurança da Kaspersky, comentou como criminosos podem se aproveitar de plataformas confiáveis. “Os ataques se baseiam na confiança dos usuários em conteúdos hospedados em ecossistemas legítimos. Mesmo que muitas das variantes de malware sejam conhecidas, o método de distribuição permite que os atacantes alcancem um grande número de vítimas por meio de conteúdos normais”.
A recomendação, portanto, é que os usuários tenham cuidado ao baixar aplicativos, mesmo que venham de fontes que pareçam seguras.
