Malware op Steam verstopt in onschuldige game: cryptowallets van spelers doelwit

Een ogenschijnlijk onschuldige game op Steam blijkt gebruikt te zijn om malware te verspreiden die cryptovaluta van spelers probeert te stelen. De game, die oorspronkelijk verscheen onder de naam Rodent Race, werd later plotseling omgedoopt tot het horrorspel Beyond The Dark. Inmiddels heeft Valve de titel van Steam verwijderd.

De zaak kwam aan het licht nadat meerdere spelers vermoedens kregen dat er iets niet klopte. YouTuber Eric Parker besloot daarop onderzoek te doen naar de gratis game. Hij installeerde het spel op een speciale beveiligde testomgeving om veilig te controleren of de waarschuwingen terecht waren.

Uit zijn onderzoek bleek dat de game inderdaad schadelijke software bevatte. Volgens Parker probeerde het programma gegevens te stelen van cryptowallets die op de computer of in de browser van gebruikers stonden opgeslagen. Daardoor konden cybercriminelen mogelijk toegang krijgen tot cryptovaluta van slachtoffers.

Onderzoek naar Beyond The Dark op Steam

Gegevens van SteamDB tonen aan dat Beyond The Dark eerder onder de naam Rodent Race op Steam stond. Begin mei werd vrijwel alle informatie van de game aangepast, waaronder de naam, afbeeldingen en omschrijving.

De uitgever achter de game, hyperg8, heeft nauwelijks een online aanwezigheid. Dat maakt het lastig om te achterhalen wie er precies achter het project zit. Ook is nog onduidelijk of de originele ontwikkelaar slachtoffer is geworden van een hack of dat de malware bewust via de game werd verspreid.

Op internet zijn nog maar weinig beelden van de oorspronkelijke versie van Rodent Race terug te vinden. Daarnaast bestaan er enkele socialmedia-accounts die gelinkt lijken aan cryptovaluta, maar een directe connectie met de malware is niet bewezen.

Verdachte recensies en snelle actie van Valve

Op Steam kreeg de game tussen 7 en 18 mei opvallend veel positieve recensies. Kort daarna verschenen waarschuwingen van gebruikers die vermoedden dat de game malware bevatte. Daardoor zakte de beoordeling van het spel snel naar “Gemengd”.

Niet veel later greep Valve in en werd Beyond The Dark volledig van Steam verwijderd.

Steam-gebruikers gewaarschuwd voor malware

Het incident zorgt opnieuw voor zorgen over de veiligheid van games op digitale platforms. Steam staat normaal bekend als een relatief veilig platform voor pc-gamers, maar dit voorval laat zien dat schadelijke software soms toch door controles heen kan glippen.

Experts adviseren gamers daarom voorzichtig te zijn met onbekende gratis games, vooral wanneer een titel plotseling van naam verandert of in korte tijd veel verdachte recensies ontvangt. Vooral gebruikers die cryptovaluta bezitten lopen extra risico wanneer malware toegang probeert te krijgen tot digitale wallets.