Похоже, теперь в список потенциально опасных ресурсов можно добавить и магазин Steam. Неизвестные хакеры превратили его учётные записи в источники вирусов, причём сделали это виртуозно. Опасные программы были скрыты в изображениях профилей.
Уязвимость уже назвали SteamHide, а специалисты отметили, что такой метод уже использовали ранее, но для игровой платформы он стал дебютом.
Метод работает так — если загрузить изображение, то программа, вшитая в него, отключает системы безопасности на компьютере, а затем копирует себя в папку «LOCALAPPDATA» и прописывается в реестре. Кстати, для атак использовались популярные мемы, вроде «Гарольда, скрывающего боль» и других.
Гарольд, скрывающий больГарольд, скрывающий боль
При этом эксперты заявили, что вирус включает инструменты, которые не запускаются сразу. Это значит, что у него потенциально есть функция удалённого управления или что-то в этом роде.
В Valve пока отказались от комментариев, так что неясно, сколько компьютеров уже пострадали.
