Новый троянец ворует игровые предметы в Steam

В «Доктор Веб» обнаружили malware, способную красть артефакты у пользователей игровой платформы Steam. В конце августа 2014 года на различных игровых форумах начали появляться сообщения пользователей платформы Steam о том, что у них стали неожиданно пропадать ценные игровые предметы и ресурсы.

Виновником «виртуальных краж» оказался троянец, добавленный в вирусные базы под именем Trojan.SteamBurglar. Данная вредоносная программа распространялась хакерами путем рассылки сообщений в чате Steam или на специализированных форумах с предложением посмотреть скриншоты виртуального оружия или иных ресурсов, представленных якобы для продажи или обмена, наподобие следующего: «Hello. I like your weapon. Can you swap for my knife + weapon? (Look screenshot my knife + weapon)». Эти картинки Trojan.SteamBurglar.1 демонстрировал пользователю атакованного компьютера.

В то же время сам троянец отыскивал в памяти процесс steam.exe, извлекал из него информацию об игровых предметах, выявлял среди них наиболее ценные по ключевым словам rare, immortal, legendary, и т. д., после чего осуществлял их кражу с целью последующей продажи. Украденные артефакты пересылаются на одну из принадлежащих злоумышленникам учетных записей.