Herkese selamlar,
Bugün ünlü oyun dağıtım platformu olan Steam'de tespit edilmiş zararlı oyunları kısa bir şekilde inceleyeceğiz. Şimdiden iyi okumalar.
Çoğu kişi Steam’de yayınlanan bir oyunun otomatik olarak güvenli olduğunu düşünüyor. Ama son dönemde bazı oyunların içine bilgi çalan yazılımlar, kripto hırsızları ve farklı malware türleri gizlendiği ortaya çıktı. Üstelik bazıları normal indie oyun gibi duruyordu.
Özellikle son zamanlarda artan “oyun üzerinden malware yayma” olayları yüzünden bu konuya epey dikkat edilmesi gerekiyor.
1. PirateFi
Korsan temalı hayatta kalma (survival) oyunu gibi gösteriliyordu. Oyuncu ada keşfi, kaynak toplama, üs kurma tarzı şeyler yapıyordu görünürde. “Sea of Thieves + Rust karışımı indie oyun” havası vardı. Free-to-play olmasıyla dikkat çekmişti.
Ancak bu oyunun arka planda yaptığı çok kritik şeyler mevcuttu. Tarayıcı çerezleri, hesap oturumları ve bazı kullanıcı verilerini çalan “infostealer” malware içerdiği söylendi. Bu olay sonrası Steam oyunu platformdan kaldırdı.
Oyunun ana dosyası olan "Howard.exe" dosyasının VirusTotal sonucunu aşağıdan bulabilirsiniz:
PirateFİ VirusTotal Sonucu
2. BlockBlasters
Retro tarzı 2D platform oyunu gibi görünüyordu. Eski arcade oyun havası vardı. Basit eğlencelik indie platformer olarak yayımlandı.
Oyunun kripto cüzdan verisi çalma, crypto drainer, bilgi hırsızlığı gibi işlemler yaptığı tespit edilince Steam den oyun kaldırıldı.
Oyunun birçok varyasyonu bulunmaktadır. Oyunun güncel exe dosyasının VirusTotal sonucunu aşağıdan bulabilirsiniz:
BlockBlasters VirusTotal Sonucu
3. Chemia
Kıyamet sonrası (post-apocalyptic) survival crafting oyunu olarak tanıtıldı. Kaynak toplama, craft sistemi, tehlikeli dünyada hayatta kalma gibi mekanikleri vardı. Erken erişim (Early Access) şeklinde yayımlanmıştı.
Birden fazla malware türü içerdiği raporlandı. Vidar Stealer, Fickle Stealer, HijackLoader gibi malware türleri tespit edilince Steam oyunu kaldırdı.
Oyunun ilişkili olan zip dosyasının VirusTotal sonucunu aşağıdan bulabilirsiniz:
Chemia Zip Dosyası VirusTotal Sonucu
4. Dashverse / DashFPS
Rekabetçi hızlı FPS oyunu gibi pazarlanıyordu. Arena shooter tarzı, hızlı hareketli multiplayer hissi veriyordu.
Bilgi çalma ve arka kapı davranışlarıyla FBI soruşturmasına girdi. Oyun Steam tarafından incelemeye alındı.
Oyunun kamuya açık paylaşılan IOC (hash değeri) bulunmamaktadır. Çünkü oyun "şüpheli oyun" listesindedir. Oyunu oynayan kullanıcıların dikkatli olması önerilmiştir.
5. Lampy
Tam detayları çok yayılmadı ama korku/macera tarzı indie proje olduğu konuşuluyordu.
Kullanıcı bilgisi/hesap verisi toplama şüphesi nedeni ile FBI tarafından soruşturma açıldı ve Steam tarafından incelemeye alındı.
Oyunun kamuya açık IOC (hash değeri) bulunmamaktadır. Oyun "şüpheli oyun" kategorisinde olup oynayan kişilerin dikkatli olması tavsiye edilmiştir.
6. Lunara
Fantastik/macera havasında indie oyun görünümündeydi. Çok büyük bir yapım değildi, daha çok küçük geliştirici oyunu gibi duruyordu.
Crypto wallet ve hesap bilgisi hedefleme iddiası nedeni ile Steam oyunu incelemeye aldı.
Aynı şekilde bu oyun içinde kamuya açık IOC değeri bulunmamaktadır.
7. Tokenova
Sci-fi veya cyberpunk havasında sunulduğu konuşuldu. İsmi bile aslında biraz kripto çağrışımı yapıyordu.
Kripto odaklı bilgi hırsızlığı iddiası nedeniyle FBI soruşturmasına girdi ve Steam oyunu incelemeye aldı.
Aynı şekilde bu oyun için de kamuya açık IOC değeri bulunmamaktadır.
8. Sniper: Phantom's Resolution
Phantom's Resolution
Taktiksel keskin nişancı/FPS oyunu gibi görünüyordu.
Demo linki üzerinden malware dağıtımı tartışması nedeni ile gündeme taşındı. Ancak belirgin bir malware tespiti yapılamadı.
Bu oyunların hepsi Steam platformunda yayınlanmış ve kimisi zararlı, kimisi şüpheli olarak gündeme oturmuştur. Böylesine büyük bir oyun dağıtım platformunda bu tür zararlı oyunların çıkması, platformun güvenlik mekanizmalarının geliştirilmesi gerektiğini gösteriyor.
Blue Team ekibi olarak bu oyunlardan mümkün mertebe uzak durmanızı, Steam DB resmi dokümanlarını sıklıkla incelemenizi tavsiye ediyoruz.
Konuyu okuduğunuz için teşekkür eder, iyi forumlar dilerim.
