Бесплатная хоррор-игра Beyond The Dark попала в Steam, но оказалась не тем, чем казалась. Valve уже удалила её, потому что внутри прятался вредонос, ворующий личные данные и криптовалюту. Всё началось с того, что злоумышленник угнал аккаунт разработчика и переделал существующую игру Rodent Race. Он сменил название, скриншоты и описание, превратив её в Beyond The Dark. Steam не проверяет каждый патч целиком, поэтому обновлённая версия прошла незаметно. В магазине даже появилась пометка, что «все игровые арты и логотипы» созданы нейросетью, а затем «доработаны вручную» — видимо, чтобы ускорить превращение.
YouTuber Эрик Паркер разобрал ситуацию и выложил видео. Он выяснил, что вредонос спрятан внутри файла UnityPlayer.dll. Сама игра часто вылетала при запуске, но вирус продолжал работать в фоне, тихо и незаметно. Малварь искала расширения для криптокошельков — в первую очередь MetaMask — подключалась к внешним серверам и скачивала дополнительные инструменты. С их помощью злоумышленники могли украсть пароли, данные браузера и вообще всю информацию из криптокошельков.
Теперь главный вопрос — что делать тем, кто уже скачал и запустил игру. Valve её убрала, но последствия могут остаться. Нужно полностью удалить Beyond The Dark, прогнать полную антивирусную проверку, сменить все пароли и проверить криптокошельки на подозрительную активность. Лучше перевести остатки средств на новый кошелёк с другого устройства. И не полениться запустить антивирус несколько раз, чтобы убедиться, что система чиста.