В Steam снова нашли бесплатную игру-вредонос: Valve удалила Beyond the Dark
Очередная бесплатная игра в Steam оказалась замаскированным стилером — вредоносной программой, которая похищает пароли, данные браузеров и криптовалюту. Вредонос прятался внутри стандартного файла движка Unity и месяцами оставался незамеченным. Valve, компания-владелец платформы Steam, удалила игру только после публичного разбора независимого исследователя.
Бесплатная игра в жанре хоррор на выживание под названием Beyond the Dark на самом деле была стилером — вредоносной программой, которая скрытно похищала пароли, данные браузеров и содержимое криптокошельков. Злоумышленники не создавали её с нуля: они захватили чужой аккаунт разработчика — владельца игры 2024 года Rodent Race — и полностью заменили название, скриншоты и игровые файлы. Внешне всё выглядело добросовестно — игра запускалась и работала.
Технически вредонос был встроен в файл UnityPlayer.dll — стандартный компонент движка Unity, который присутствует в тысячах игр и потому не вызывает подозрений. После запуска программа связывалась связывалась с сервером злоумышленников и начинала сбор данных: учётные записи браузеров, расширения криптокошельков, включая MetaMask, а также аккаунты в сторонних сервисах. Часть вредоносного кода внедряется через обновления уже после прохождения первичной модерации — именно этот приём позволяет обходить проверку на входе. На платформе свыше 117 000 игр, и при таком потоке новых релизов система попросту не успевает отловить всё.
Valve, владелец платформы Steam, удалила игру лишь после того, как независимый исследователь опубликовал подробный разбор атаки — не внутренние системы проверки и не модераторы платформы остановили угрозу, а человек со стороны.
Этот случай — не исключение. В марте 2026 года ФБР установило, что как минимум семь игр в Steam — BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova — использовались для распространения стилеров с мая 2024 по январь 2026 года. Наиболее резонансным стал случай с BlockBlasters: по оценке блокчейн-аналитиков, игра нанесла ущерб 261 аккаунту на сумму около $150 000.
Steam — одна из крупнейших игровых платформ для России: по данным аналитиков, полученным на основе открытых источников, страна занимает третье место в мире с долей около 9,7% пользователей — после США (13,7%) и Китая (12,3%).
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
