近期，Valve公司從其知名的在線游戲商店Steam中緊急下架了一款游戲——《Piratefi》，原因是該游戲被曝含有惡意軟件。這一事件迅速引起了網(wǎng)絡(luò)安全領(lǐng)域的廣泛關(guān)注，眾多安全專家迅速介入，對(duì)潛藏的惡意軟件展開了深入探究。
經(jīng)分析確認(rèn)，這款惡意軟件名為Vidar，是一款功能強(qiáng)大的信息竊取工具。它能從受感染的計(jì)算機(jī)中盜取多種敏感數(shù)據(jù)，包括但不限于瀏覽器自動(dòng)填充的密碼、會(huì)話cookie、瀏覽器歷史記錄、加密貨幣錢包信息、屏幕截圖、雙因素驗(yàn)證碼，以及其他個(gè)人文件。這些數(shù)據(jù)對(duì)于黑客來說，無(wú)疑是巨大的寶藏。
Vidar并非初出茅廬，自2018年首次被發(fā)現(xiàn)以來，它已多次參與黑客攻擊活動(dòng)，包括竊取Booking.com酒店憑證、部署勒索軟件，甚至在谷歌搜索結(jié)果中插入惡意廣告。2024年，健康部門網(wǎng)絡(luò)安全協(xié)調(diào)中心（HC3）已將其列為“最成功的惡意信息竊取器之一”，足見其危害之大。
令人震驚的是，《Piratefi》這款游戲并非正規(guī)游戲被惡意篡改，而是從一開始就被設(shè)計(jì)為傳播惡意軟件的工具。它基于一款名為“Easy Survival RPG”的游戲模板構(gòu)建，該模板是游戲開發(fā)應(yīng)用，售價(jià)在399至1099美元之間，聲稱能提供開發(fā)單人或多人游戲所需的一切資源。這種設(shè)計(jì)使得黑客能夠輕松地將惡意軟件嵌入到一個(gè)看似正常的游戲中，極具隱蔽性。
SECUINFRA獵鷹團(tuán)隊(duì)的研究員馬里烏斯·根海默在接受采訪時(shí)透露，根據(jù)與惡意軟件相關(guān)的命令與控制服務(wù)器及其配置信息，“我們推測(cè)《Piratefi》只是黑客用于大規(guī)模分發(fā)Vidar惡意負(fù)載的眾多手段之一。”他還強(qiáng)調(diào)，由于Vidar在黑客圈中被廣泛使用，因此很難追蹤到《Piratefi》背后的真正黑手。
至于所謂的游戲開發(fā)者“Seaworth Interactive”公司，似乎并不存在任何在線記錄。在《Piratefi》被下架前，該公司還擁有一個(gè)X賬號(hào)，但該賬號(hào)現(xiàn)已被刪除，賬號(hào)中曾包含指向Steam平臺(tái)上該游戲的鏈接。這一連串的線索似乎都在暗示，這是一場(chǎng)精心策劃的網(wǎng)絡(luò)犯罪活動(dòng)。
