보관된 글 — US — techcrunch
해커들, 게이머 비밀번호 탈취 위한 악성코드 포함된 Steam 게임 배포
밸브가 스팀펑크 게임 'PirateFI'를 Vidar 인포스틸러를 활용한 악성코드로 인해 스팀에서 제거했습니다. 연구원들은 해당 게임이 기존 게임 제작 템플릿에서 수정된 것으로 판단되며, 게이머들의 비밀번호와 민감한 정보를 도용하기 위해 설계되었다고 말합니다. 이 게임은 비밀번호, 쿠키, 암호화폐 지갑 정보를 탈취하는 기능을 가지고 있으며, 이로 인해 창작자의 식별이 복잡해졌다는 평가가 나왔습니다.
핵심 정리
- 밸브가 악성 소프트웨어 존재로 인해 'PirateFI'를 스팀에서 삭제했습니다.
- Vidar라 불리는 이 악성 소프트웨어는 비밀번호와 세션 쿠키와 같은 민감한 데이터를 도난할 수 있습니다.
- 보안 연구 결과에 따르면 'PirateFI'는 정상적인 게임이 아닌 악성 소프트웨어를 배포하기 위해 수정된 게임 템플릿이었습니다.
- Vidar는 이전의 사이버 캠페인에서 사용되어 다양한 부문을 대상으로 한 랜섬웨어 전개 등을 포함했습니다.
- Vidar와 같은 정보도둑 소프트웨어는 주로 악성 소프트웨어 서비스 모델에서 판매되어 미숙한 해커에게도 쉽게 접근 가능합니다.
왜 중요한가
- 202u년, 인공지능 기술을 활용한 악성 코드와 게임 분야에서 증가하는 사이버 위협의 증가로 향상된 사이버 보안 조치가 필요함을 강조하고 있습니다.
- 정보 도둑에 관련된 계속되는 사건들은 게이머들이 주의를 기울이고 보안을 실천해야 한다는 시급함을 보여주며, 이는 이전 몇 년간 우려되었던 상황들과 유사합니다.
- 이 사건은 악성 코드 유포 기술의 추세를 반영하며, 공격자들이 새로운 대상에 접근하기 위해 적응하는 방법을 강조합니다.
게이밍에서 악성 콘텐츠의 증가는 온라인 보안에 대한 게이머들의 경계심을 유지해야 한다는 필요성을 강조하며, 사이버 위협이 계속 발전하고 확대되고 있다는 점을 보여줍니다.