Game survival crafting Chemia telah dihapus dari platform Steam setelah peneliti keamanan siber menemukan bahwa game tersebut menyebarkan malware yang dirancang untuk mencuri informasi dompet kripto dan data peramban. Malware tersebut dikaitkan dengan kelompok penjahat siber bernama EncryptHub, yang juga dikenal sebagai Larva-208. Game ini tersedia di Steam melalui program Early Access, yang memungkinkan pengguna untuk memainkan game yang masih dalam tahap pengembangan.
Steam Hapus Chemia Akibat Peretasan
Dapatkan langganan GTA+ 1 bulan dengan melakukan pre-order.
Pre-Order GTA 6 Sekarang
Malware Tertanam dalam File Game Steam
Firma keamanan siber Prodaft menerbitkan laporan yang menunjukkan bahwa file game Chemia telah dimodifikasi pada 22 Juli untuk menyertakan tiga jenis malware: HijackLoader, Vidar Stealer, dan Fickle Stealer. Jenis-jenis malware ini umumnya digunakan untuk mencuri informasi sensitif dari pengguna, termasuk kredensial yang tersimpan di peramban, cookie, dan kunci dompet digital.
HijackLoader memungkinkan penyerang untuk mendapatkan akses ke sistem yang terinfeksi dengan beroperasi secara diam-diam di latar belakang. Vidar Stealer dan Fickle Stealer kemudian mengekstrak data pribadi dengan menargetkan penyimpanan berbasis peramban dan file yang berkaitan dengan kripto. Karena alat-alat ini tidak memengaruhi performa game secara signifikan, sebagian besar pengguna tidak menyadari adanya kompromi tersebut.
Steam Hapus Chemia Akibat Peretasan
Serangan Menargetkan Telegram dan Server Jarak Jauh
Analisis dari Prodaft menunjukkan bahwa malware tersebut menggunakan Telegram sebagai saluran command-and-control. Melalui pengaturan ini, penyerang dapat mengirim instruksi dari jarak jauh dan mengendalikan mesin yang terinfeksi. File berbahaya tambahan diunduh melalui executable dan skrip tertentu, termasuk file bernama v9d9d.exe yang digunakan oleh Vidar Stealer serta kombinasi dynamic-link library bernama cclib.dll dan skrip PowerShell bernama worker.ps1, yang digunakan oleh Fickle Stealer.
File-file ini menarik kode dari situs web eksternal yang diidentifikasi sebagai soft-gets[.]com. Infrastruktur jarak jauh ini memungkinkan malware untuk tetap aktif dan adaptif. Hal ini juga memberikan kemampuan kepada penyerang untuk memperbarui komponen berbahaya kapan saja, yang semakin mempersulit upaya deteksi dan penghapusan.
Steam Hapus Chemia Akibat Peretasan
Steam Menghapus Game Tanpa Pernyataan Resmi
Setelah penemuan tersebut, Valve menghapus Chemia dari toko Steam. Saat ini, halaman toko game tersebut sudah tidak ada dan mengalihkan pengguna ke halaman utama platform. Valve belum merilis pernyataan publik terkait penghapusan tersebut, dan tidak ada komentar yang dikeluarkan oleh Aether Forge Studios, pengembang Chemia. Kedua pihak telah dihubungi oleh berbagai media namun belum menanggapi permintaan informasi.
Game ini didistribusikan melalui program Early Access Steam, yang sebelumnya menghadapi kritik karena pemeriksaan keamanan dan konten yang kurang ketat. Karena game di bagian ini masih dalam pengembangan, mereka mungkin lebih rentan terhadap perubahan kode yang tidak sah atau proses peninjauan yang tidak memadai.
Program Early Access Steam
Judul Early Access Lainnya Juga Ditemukan Mengandung Malware
Insiden ini bukan kasus terisolasi. Awal tahun ini, dua game Early Access lainnya di Steam (Sniper: Phantom's Resolution dan PirateFi) ditemukan mengandung perangkat lunak berbahaya. Meskipun PirateFi digambarkan sebagai game berbasis web3 dengan fungsi kripto bawaan, Chemia dan Sniper: Phantom's Resolution adalah game PC standar tanpa elemen blockchain. Ketiga judul tersebut tersedia sebagai rilis Early Access, yang menimbulkan kekhawatiran apakah sistem Steam saat ini memberikan perlindungan yang cukup untuk mencegah penyebaran malware melalui judul yang belum diverifikasi atau masih dalam pengembangan.
Sniper: Phantom's Resolution
Siapa Itu EncryptHub?
EncryptHub, kelompok yang terkait dengan insiden Chemia, sebelumnya telah meluncurkan kampanye phishing skala besar menggunakan kombinasi malware serupa. Dalam satu kasus yang terdokumentasi, upaya mereka memengaruhi lebih dari 600 organisasi secara global. Riset dari Prodaft menunjukkan bahwa penggunaan Steam sebagai platform distribusi oleh kelompok tersebut baru-baru ini merupakan evolusi dari teknik mereka sebelumnya, yang berfokus pada eksploitasi kepercayaan pengguna terhadap layanan terkemuka.
Laporan tersebut mencatat bahwa executable game tampak sah bagi pengguna yang mengunduhnya langsung dari Steam. Pendekatan ini melewati metode phishing tradisional dan justru mengandalkan rekayasa sosial melalui toko digital tepercaya. Peneliti menekankan bahwa pengguna yang mengakses game gratis atau playtest publik sangat berisiko, karena mereka mungkin mengunduh dan menginstal malware dengan keyakinan bahwa itu adalah bagian dari game yang tidak berbahaya.
EncryptHub
Meningkatnya Serangan Malware dalam Gaming
Ancaman keamanan siber yang menargetkan video game sedang meningkat. Data dari Statista menunjukkan bahwa infeksi malware telah meningkat sebesar 87% selama dekade terakhir. Selain itu, Cybersecurity Ventures memperkirakan bahwa biaya global kejahatan siber akan mencapai $10.5 triliun pada 2025, lebih dari tiga kali lipat angka dari 2015. Platform digital dengan basis pengguna yang besar, seperti Steam, menjadi target yang sering karena tingkat kepercayaan tinggi yang diberikan pengguna kepada mereka.
Pengguna yang terlibat dengan mata uang digital atau layanan web3 sangat rentan dalam kasus seperti ini. Ketika sebuah game secara diam-diam mengekstrak kunci dompet atau kredensial login, dampak finansialnya bisa langsung dan parah. Kasus Chemia menggarisbawahi perlunya proses verifikasi yang lebih kuat pada platform yang melayani audiens gaming dan mereka yang paham teknologi.
Peretasan di Web3
Rekomendasi dan Status Saat Ini
Saat ini, Chemia tidak lagi tersedia untuk diunduh di Steam. Namun, pakar keamanan siber memperingatkan bahwa pengguna yang menginstal game tersebut sebelum penghapusannya mungkin masih memiliki sistem yang terinfeksi. Disarankan agar pengguna tersebut memindai komputer mereka menggunakan alat antivirus yang diperbarui dan memantau dompet kripto serta akun pribadi mereka untuk aktivitas yang tidak biasa.
Masih belum jelas bagaimana EncryptHub mendapatkan akses ke file game tersebut. Salah satu kemungkinan yang sedang diselidiki adalah bantuan orang dalam, meskipun hal ini belum dikonfirmasi. Aether Forge Studios belum merilis pembaruan atau tanggapan apa pun melalui saluran resmi atau media sosial.
Indikator teknis lengkap terkait malware tersebut, termasuk nama file, domain, dan perilaku file, telah diterbitkan oleh Prodaft di halaman GitHub resmi mereka. Pengguna dan administrator sistem yang mungkin telah menemukan game tersebut disarankan untuk berkonsultasi dengan sumber daya ini untuk analisis mendetail dan dukungan deteksi.
