FBI ได้เปิดการสอบสวนอย่างเป็นทางการเกี่ยวกับเกมที่มีมัลแวร์แฝงซึ่งถูกเผยแพร่ผ่าน Steam โดยขณะนี้เจ้าหน้าที่รัฐบาลกลางกำลังขอให้ผู้เสียหายเข้าแจ้งความ หน่วยงานได้ระบุชื่อเกม 7 เกมที่เกี่ยวข้องกับคดีนี้ และกำลังรวบรวมรายงานโดยละเอียดจากทุกคนที่เคยดาวน์โหลดเกมดังกล่าวไปติดตั้ง
ใช้โค้ด TRYHARD33 ที่หน้าชำระเงินเพื่อรับสิทธิ์ก่อนที่โค้ดจะหมดอายุ
รับส่วนลด 33% สำหรับสมาชิก GAMES+
รายชื่อ 7 เกมที่อยู่ในการสอบสวนของรัฐบาลกลาง
หน้าเว็บไซต์บริการผู้เสียหายอย่างเป็นทางการของ FBI ได้ระบุรายชื่อเกมที่อยู่ระหว่างการสอบสวน ได้แก่ BlockBlasters, Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFI และ Tokenova โดยทั้ง 7 เกมนี้เปิดให้ใช้งานบน Steam ในช่วงระหว่าง พฤษภาคม 2024 ถึง มกราคม 2026
ผู้ใดที่ดาวน์โหลดเกมเหล่านี้ในช่วงเวลาดังกล่าวสามารถรายงานเหตุการณ์ที่เกิดขึ้นได้โดยส่งอีเมลไปที่ [email protected] หรือกรอกแบบฟอร์มบนเว็บไซต์ของ FBI โดยในแบบฟอร์มจะขอข้อมูล Steam ID ของคุณ, ชื่อเกมที่ติดตั้ง, วันที่ดาวน์โหลด, ข้อมูลว่ามีใครติดต่อหรือจ้างให้คุณเล่นเกมหรือไม่ และจำนวนเงินที่คุณสูญเสียไป
เจ้าหน้าที่รัฐบาลกลางกำลังสร้างไทม์ไลน์ที่ครอบคลุมโดยการตรวจสอบข้อมูลเปรียบเทียบระหว่างวันที่ดาวน์โหลด, ที่อยู่กระเป๋าเงินดิจิทัล (Wallet addresses) และรายละเอียดระบุตัวตนอื่นๆ เพื่อติดตามตัวบุคคลที่อยู่เบื้องหลังปฏิบัติการนี้
กลโกงเหล่านี้ทำงานอย่างไร
PirateFI เป็นกรณีที่เห็นได้ชัดเจนที่สุด โดยเกมแนวเอาตัวรอดแบบเล่นฟรี (Free-to-play) ที่มีฟีเจอร์ Web3 เกมนี้มียอดผู้เล่นกว่า 7,000 คน ก่อนที่ Valve จะถอดออกจาก Steam ในเดือนกุมภาพันธ์ 2025 ตัวเกมทำหน้าที่เป็นช่องทางส่งมัลแวร์เข้าสู่เครื่องผู้ใช้ โดยมีบัญชี Telegram คอยจ้างคนให้มาเล่นและเป็นผู้ดูแล (Moderator) ของเกม ซึ่งอธิบายได้ว่าทำไมยอดดาวน์โหลดถึงพุ่งสูงขึ้นอย่างรวดเร็ว มัลแวร์ดังกล่าวทำงานอยู่ประมาณหกวันก่อนที่ Valve จะถอดเกมออกและแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทำการล้างระบบปฏิบัติการ (Wipe) ใหม่ทั้งหมด
ต่อมาในเดือนกันยายน 2025 เกม BlockBlasters ก็กลายเป็นศูนย์กลางของการโจมตีอีกครั้ง โดยมีสตรีมเมอร์รายหนึ่งที่กำลังระดมทุนเพื่อรักษาโรคมะเร็งได้รับเกมนี้ไป ไฟล์อันตรายที่ระบุชื่อว่า game2.bat ถูกเพิ่มเข้าไปในไดเรกทอรีของเกมก่อนหน้านั้นหนึ่งเดือน ไฟล์ดังกล่าวได้ดูดเงินมากกว่า $32,000 ออกจากกระเป๋าเงินคริปโตของสตรีมเมอร์รายนั้น ในขณะนั้นมีผู้ใช้หลายร้อยคนติดตั้งเกมนี้อยู่ แม้ว่าในที่สุดสตรีมเมอร์จะได้รับเงินคืน แต่เหตุการณ์นี้ได้เผยให้เห็นกลยุทธ์อันตราย นั่นคือการซ่อนโค้ดอันตรายไว้ในการอัปเดตเกมหลังจากที่ตัวเกมผ่านการตรวจสอบเบื้องต้นของ Steam และสร้างฐานผู้เล่นจำนวนหนึ่งได้แล้ว
ปัญหาที่แท้จริงคือความน่าเชื่อถือของหน้าร้านค้า Steam ผู้ใช้เห็นเกมวางจำหน่ายบนแพลตฟอร์มที่พวกเขาไว้วางใจ จึงอนุมานไปเองว่ามันปลอดภัย แม้ว่าในสถานการณ์ปกติพวกเขาอาจจะระมัดระวังตัวมากกว่านี้ก็ตาม
มัลแวร์ที่ซ่อนอยู่ท่ามกลางสายตา
ผลกระทบด้านความปลอดภัยในวงกว้างสำหรับ Valve
กรณีของ BlockBlasters พลิกผันไปในทิศทางที่น่าสนใจเมื่อนักวิจัยด้านความปลอดภัยติดตามข้อมูลที่ถูกขโมยผ่านบัญชี Telegram และพบผู้ต้องสงสัยที่โพสต์รูปภาพรถยนต์บนโซเชียลมีเดีย พร้อมกับลิงก์ไปยังโปรไฟล์ YouTube และ X ของพวกเขา บัญชี VX Underground บน X ได้ติดตามร่องรอยของข้อมูลที่ถูกบุกรุกเพื่อระบุตัวตนผู้อยู่เบื้องหลังการหลอกลวงโดยใช้ข้อมูลสาธารณะที่มิจฉาชีพเปิดเผยออกมาเอง
กรอบเวลาการสอบสวนของ FBI ที่สิ้นสุดใน มกราคม 2026 บ่งชี้ว่ายังไม่มีกรณีใหม่ๆ ปรากฏขึ้นในช่วงนี้ แต่วิธีการโจมตีที่มิจฉาชีพเหล่านี้ใช้จะทำให้ทีมรักษาความปลอดภัยของ Valve ต้องทำงานหนักต่อไป ผู้ไม่หวังดีได้พิสูจน์แล้วว่าการฉีดไฟล์อันตรายเข้าไปในการอัปเดตเกมหลังเปิดตัวเป็นวิธีที่มีประสิทธิภาพในการเล็ดลอดผ่านกระบวนการตรวจสอบเบื้องต้นของ Steam
คำแนะนำด้านความปลอดภัยทั่วไปของ FBI มีดังนี้:
- ห้ามแชร์ข้อมูลทางการเงินหรือข้อมูลส่วนตัวกับบัญชีที่คุณไม่รู้จัก
- โปรดใช้ความระมัดระวังอย่างสูงต่อคำแนะนำด้านการลงทุนหรือการเงินจากคนที่คุณพบทางออนไลน์
- อย่าจ่ายค่าธรรมเนียมเพิ่มเติมหากคุณตกเป็นเหยื่อการหลอกลวงแล้ว
- หลีกเลี่ยงบริการที่สัญญาว่าจะกู้คืนเงินที่สูญเสียไป
หากคุณได้ติดตั้งเกมใดเกมหนึ่งใน 7 เกมดังกล่าวระหว่างเดือนพฤษภาคม 2024 ถึงมกราคม 2026 โปรดสแกนระบบของคุณเพื่อหากิจกรรมที่ผิดปกติ และรายงานเหตุการณ์ที่คุณพบให้ FBI ทราบ แม้ว่าคุณจะไม่ได้สูญเสียเงินโดยตรงก็ตาม
อย่าลืมตรวจสอบข้อมูลเพิ่มเติม:
คำถามที่พบบ่อย (FAQs)
เกม Steam เกมใดบ้างที่ถูกระบุชื่อในการสอบสวนมัลแวร์ของ FBI?
FBI ได้ระบุชื่อเกม 7 เกม ได้แก่ BlockBlasters, Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFI และ Tokenova โดยเกมเหล่านี้เปิดให้ใช้งานบน Steam ในช่วงระหว่างเดือนพฤษภาคม 2024 ถึงมกราคม 2026 เป็นหลัก
คุณจะรายงานการเป็นเหยื่อของมัลแวร์บน Steam ต่อ FBI ได้อย่างไร?
ผู้เสียหายสามารถติดต่อ FBI ได้โดยตรงที่ [email protected] หรือกรอกแบบฟอร์มบนเว็บไซต์อย่างเป็นทางการของ FBI โดยคุณจะต้องเตรียม Steam ID, ชื่อเกมที่คุณดาวน์โหลด, วันที่ดาวน์โหลดโดยประมาณ และรายละเอียดเกี่ยวกับการสูญเสียทางการเงิน
คุณควรทำอย่างไรหากคุณดาวน์โหลดเกมเหล่านี้เกมใดเกมหนึ่งไป?
FBI แนะนำให้รายงานเหตุการณ์ที่คุณพบแม้ว่าคุณจะไม่แน่ใจว่าตนเองได้รับความเสียหายทางการเงินหรือไม่ ก่อนหน้านี้ Valve ได้แนะนำให้ผู้ใช้ที่ดาวน์โหลด PirateFI ทำการฟอร์แมตระบบปฏิบัติการใหม่ นอกจากนี้ คุณควรตรวจสอบบัญชีของคุณเพื่อดูกิจกรรมที่ผิดปกติ และหลีกเลี่ยงการจ่ายเงินให้กับบริการของบุคคลที่สามที่อ้างว่าสามารถกู้คืนเงินที่สูญเสียไปได้
