福建
Steam游戲卷走癌癥患者救命錢，制作人已被逮捕，最高將獲刑10年，當(dāng)拉脫維亞主播Raivo Plavnieks打開直播間時，他面對的不是普通的經(jīng)濟壓力，而是癌癥帶來的生命倒計時，作為四期高級肉瘤患者，他通過直播籌集治療費用，希望每一筆捐款都能為自己爭取更多時間，然而，一次看似普通的游戲下載，卻讓他辛苦籌集的約3.2萬美元瞬間消失。
事情發(fā)生在直播過程中，有人向他推薦了一款Steam商店中的免費2D平臺游戲《BlockBlasters》。這款游戲帶有“已驗證”標簽，擁有“特別好評”的評價，上架時間也已超過一個月，表面上看幾乎沒有任何可疑之處，Raivo點擊下載后不久，他的加密錢包開始出現(xiàn)異常轉(zhuǎn)賬，資金被連續(xù)轉(zhuǎn)移到陌生地址。
事后，他在社交平臺上寫道：“我本以為生命被多撐了24小時，直到有人誘導(dǎo)我下載了Steam上的驗證游戲。”這句話迅速在游戲圈和加密社區(qū)傳播開來，也讓更多人意識到，這并不是一起普通的個人損失事件。
隨后，美國聯(lián)邦執(zhí)法部門披露了更大的案件細節(jié)，一名21歲的佛羅里達男子因涉嫌參與將惡意軟件偽裝成Steam游戲并進行分發(fā)而被逮捕，根據(jù)聯(lián)邦刑事訴狀，在2024年5月至2026年2月期間，相關(guān)團伙共上架并推廣了8款內(nèi)嵌惡意軟件的游戲，約8000臺用戶設(shè)備受到感染，至少80個加密錢包遭到未經(jīng)授權(quán)訪問，被盜資產(chǎn)超過22萬美元。
這起案件最危險的地方在于，它利用了用戶對平臺的信任，涉案游戲最初上架時可能并不包含惡意代碼，玩家可以正常下載安裝和游玩，直到后續(xù)更新時，攻擊者才悄悄植入，也就是說，用戶在最初安裝時并不會觸發(fā)安全警報，而當(dāng)惡意代碼真正上線時，玩家早已放松警惕。
加密錢包清掃器
攻擊者還通過Discord、Telegram、X等社交平臺積極推廣這些游戲，甚至定向聯(lián)系公開展示過加密資產(chǎn)的用戶，惡意軟件會在后臺收集瀏覽器密碼、Cookie、錢包擴展數(shù)據(jù)和Steam登錄信息，再針對持有加密資產(chǎn)的賬戶實施精準盜竊，令人諷刺的是，嫌疑人最終并非因為高超的區(qū)塊鏈追蹤技術(shù)落網(wǎng)，而是因為購買了大量Uber Eats禮品卡，F(xiàn)BI通過禮品卡對應(yīng)的外賣配送地址，將線索鎖定到其住所，最終完成逮捕，最高將面臨10年監(jiān)禁。
這起事件給所有玩家和加密資產(chǎn)持有者敲響了警鐘，即使是知名平臺、已驗證標簽和高評價游戲，也不能完全等同于絕對安全，對于涉及錢包、密碼和資產(chǎn)的操作，保持謹慎、定期檢查授權(quán)、避免隨意安裝不明更新，仍然是保護自己的必要措施，對于Raivo而言，失去的不只是金錢，更是原本用于延續(xù)生命的希望，而對于普通用戶而言，這場騙局提醒我們，網(wǎng)絡(luò)世界中的信任，永遠需要建立在持續(xù)的警惕之上，對此你們有什么想說的嗎？
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
