Chemia เกมแนว Survival Crafting ถูกถอดออกจากหน้าร้านค้า Steam เป็นที่เรียบร้อยแล้ว หลังจากทีมนักวิจัยด้านความปลอดภัยทางไซเบอร์ตรวจพบว่าตัวเกมมีการแฝงมัลแวร์ (Malware) ที่ออกแบบมาเพื่อขโมยข้อมูลกระเป๋าเงินคริปโตและข้อมูลจากเบราว์เซอร์ โดยมัลแวร์ดังกล่าวมีความเชื่อมโยงกับกลุ่มอาชญากรไซเบอร์ที่รู้จักกันในชื่อ EncryptHub หรือที่เรียกกันอีกชื่อว่า Larva-208 ซึ่งตัวเกมนี้เปิดให้เล่นบน Steam ผ่านโปรแกรม Early Access ซึ่งเป็นระบบที่เปิดโอกาสให้ผู้เล่นได้สัมผัสเกมที่ยังอยู่ในระหว่างการพัฒนา
Steam Removes Chemia After Hack
รับสิทธิ์สมาชิก GTA+ ฟรี 1 เดือนเมื่อสั่งซื้อล่วงหน้า
สั่งซื้อล่วงหน้า GTA 6 ได้แล้ววันนี้
มัลแวร์ที่ฝังตัวอยู่ในไฟล์เกมบน Steam
บริษัทด้านความปลอดภัยทางไซเบอร์อย่าง Prodaft ได้เผยแพร่รายงานที่ระบุว่า ไฟล์เกม Chemia ถูกแก้ไขเมื่อวันที่ 22 กรกฎาคม เพื่อฝังมัลแวร์ 3 ประเภท ได้แก่ HijackLoader, Vidar Stealer และ Fickle Stealer ซึ่งมัลแวร์เหล่านี้มักถูกใช้เพื่อขโมยข้อมูลสำคัญจากผู้ใช้งาน ไม่ว่าจะเป็นข้อมูลล็อกอินที่บันทึกไว้ในเบราว์เซอร์, คุกกี้ (Cookies) และกุญแจกระเป๋าเงินดิจิทัล (Digital wallet keys)
HijackLoader ช่วยให้ผู้ไม่หวังดีสามารถแทรกซึมเข้าสู่ระบบที่ติดเชื้อได้โดยการทำงานเงียบๆ อยู่เบื้องหลัง ส่วน Vidar Stealer และ Fickle Stealer จะทำหน้าที่ดึงข้อมูลส่วนตัวโดยมุ่งเป้าไปที่ข้อมูลที่จัดเก็บในเบราว์เซอร์และไฟล์ที่เกี่ยวข้องกับคริปโต เนื่องจากเครื่องมือเหล่านี้ไม่ได้ส่งผลกระทบต่อประสิทธิภาพการทำงานของเกมอย่างเห็นได้ชัด ผู้เล่นส่วนใหญ่จึงไม่ทราบเลยว่าเครื่องของตนถูกบุกรุก
Steam Removes Chemia After Hack
การโจมตีที่มุ่งเป้าไปยัง Telegram และเซิร์ฟเวอร์ระยะไกล
จากการวิเคราะห์ของ Prodaft พบว่ามัลแวร์ดังกล่าวใช้ Telegram เป็นช่องทางในการสั่งการและควบคุม (Command-and-control channel) ซึ่งช่วยให้ผู้โจมตีสามารถส่งคำสั่งและควบคุมเครื่องที่ติดเชื้อจากระยะไกลได้ นอกจากนี้ยังมีการดาวน์โหลดไฟล์อันตรายเพิ่มเติมผ่านไฟล์ Executable และสคริปต์เฉพาะ เช่น ไฟล์ชื่อ v9d9d.exe ที่ใช้โดย Vidar Stealer รวมถึงการทำงานร่วมกันระหว่างไฟล์ Dynamic-link library ที่ชื่อ cclib.dll และ PowerShell สคริปต์ที่ชื่อ worker.ps1 ซึ่งใช้โดย Fickle Stealer
ไฟล์เหล่านี้ดึงโค้ดมาจากเว็บไซต์ภายนอกที่ระบุว่าเป็น soft-gets[.]com ซึ่งโครงสร้างพื้นฐานระยะไกลนี้ช่วยให้มัลแวร์ยังคงทำงานได้และปรับเปลี่ยนรูปแบบได้ตลอดเวลา อีกทั้งยังเปิดโอกาสให้ผู้โจมตีสามารถอัปเดตส่วนประกอบที่เป็นอันตรายได้ทุกเมื่อ ทำให้การตรวจจับและการกำจัดทำได้ยากยิ่งขึ้น
Steam Removes Chemia After Hack
Steam ถอดเกมออกโดยไม่มีการแถลงการณ์อย่างเป็นทางการ
หลังจากการค้นพบดังกล่าว Valve ได้ถอดเกม Chemia ออกจากหน้าร้านค้า Steam ทันที ปัจจุบันหน้าสโตร์ของเกมดังกล่าวไม่สามารถเข้าถึงได้แล้วและจะเปลี่ยนเส้นทางไปยังหน้าหลักของแพลตฟอร์มแทน ทั้งนี้ Valve ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับการถอดเกมออก และยังไม่มีความเห็นใดๆ จาก Aether Forge Studios ผู้พัฒนาเกม Chemia โดยสื่อหลายสำนักได้พยายามติดต่อไปยังทั้งสองฝ่ายแล้วแต่ยังไม่ได้รับการตอบกลับ
เกมนี้ถูกจัดจำหน่ายผ่านโปรแกรม Early Access ของ Steam ซึ่งก่อนหน้านี้เคยถูกวิพากษ์วิจารณ์เรื่องการตรวจสอบความปลอดภัยและเนื้อหาที่ไม่เข้มงวดพอ เนื่องจากเกมในส่วนนี้ยังอยู่ในระหว่างการพัฒนา จึงอาจมีความเสี่ยงต่อการถูกแก้ไขโค้ดโดยไม่ได้รับอนุญาตหรือผ่านกระบวนการตรวจสอบที่ไม่เพียงพอ
Steam's Early Access Program
พบเกม Early Access อื่นๆ ที่มีมัลแวร์เช่นกัน
เหตุการณ์นี้ไม่ใช่กรณีแรกที่เกิดขึ้น ในช่วงต้นปีที่ผ่านมา มีเกม Early Access บน Steam อีกสองเกม (Sniper: Phantom's Resolution และ PirateFi) ที่ถูกตรวจพบว่ามีซอฟต์แวร์อันตรายแฝงอยู่ แม้ว่า PirateFi จะถูกระบุว่าเป็นเกมแนว Web3 ที่มีฟังก์ชันคริปโตในตัว แต่ Chemia และ Sniper: Phantom's Resolution เป็นเกม PC ทั่วไปที่ไม่มีองค์ประกอบของบล็อกเชน ทั้งสามเกมนี้เปิดให้เล่นในรูปแบบ Early Access ซึ่งก่อให้เกิดความกังวลว่าระบบปัจจุบันของ Steam มีมาตรการป้องกันเพียงพอหรือไม่ในการยับยั้งการแพร่กระจายของมัลแวร์ผ่านเกมที่ยังไม่ผ่านการตรวจสอบหรือเกมที่ยังพัฒนาไม่เสร็จ
Sniper: Phantom's Resolution
EncryptHub คือใคร?
EncryptHub กลุ่มที่เกี่ยวข้องกับเหตุการณ์ Chemia เคยเปิดแคมเปญฟิชชิ่ง (Phishing) ขนาดใหญ่โดยใช้มัลแวร์รูปแบบเดียวกันนี้มาแล้ว ในกรณีหนึ่งที่มีการบันทึกไว้ การกระทำของพวกเขาส่งผลกระทบต่อองค์กรกว่า 600 แห่งทั่วโลก งานวิจัยจาก Prodaft ระบุว่าการที่กลุ่มนี้หันมาใช้ Steam เป็นแพลตฟอร์มในการแพร่กระจายมัลแวร์ถือเป็นการพัฒนาเทคนิคเดิมของพวกเขา โดยมุ่งเน้นไปที่การใช้ประโยชน์จากความเชื่อมั่นที่ผู้ใช้มีต่อบริการที่น่าเชื่อถือ
รายงานระบุว่าไฟล์ติดตั้งเกมดูเหมือนเป็นของจริงสำหรับผู้ใช้ที่ดาวน์โหลดโดยตรงจาก Steam วิธีการนี้ทำให้พวกเขาสามารถหลบเลี่ยงวิธีการฟิชชิ่งแบบเดิมๆ และหันมาใช้การทำ Social Engineering ผ่านหน้าร้านค้าดิจิทัลที่น่าเชื่อถือแทน นักวิจัยเน้นย้ำว่าผู้ที่เข้าถึงเกมฟรีหรือเกมที่เปิดให้ทดสอบ (Public playtests) มีความเสี่ยงเป็นพิเศษ เนื่องจากพวกเขาอาจดาวน์โหลดและติดตั้งมัลแวร์โดยเชื่อว่าเป็นส่วนหนึ่งของเกมที่ไม่มีอันตราย
EncryptHub
การโจมตีด้วยมัลแวร์ในวงการเกมที่เพิ่มสูงขึ้น
ภัยคุกคามทางไซเบอร์ที่มุ่งเป้าไปยังวิดีโอเกมกำลังเพิ่มสูงขึ้น ข้อมูลจาก Statista แสดงให้เห็นว่าการติดมัลแวร์เพิ่มขึ้นถึง 87% ในช่วงทศวรรษที่ผ่านมา นอกจากนี้ Cybersecurity Ventures ยังคาดการณ์ว่ามูลค่าความเสียหายจากอาชญากรรมทางไซเบอร์ทั่วโลกจะสูงถึง $10.5 trillion ภายในปี 2025 ซึ่งมากกว่าตัวเลขในปี 2015 ถึงสามเท่า แพลตฟอร์มดิจิทัลที่มีฐานผู้ใช้ขนาดใหญ่อย่าง Steam กำลังกลายเป็นเป้าหมายบ่อยครั้งเนื่องจากระดับความเชื่อมั่นที่สูงของผู้ใช้งาน
ผู้ที่เกี่ยวข้องกับสกุลเงินดิจิทัลหรือบริการ Web3 มีความเสี่ยงเป็นพิเศษในกรณีเหล่านี้ เมื่อเกมแอบขโมยกุญแจกระเป๋าเงินหรือข้อมูลล็อกอิน ผลกระทบทางการเงินที่ตามมาอาจเกิดขึ้นทันทีและรุนแรง กรณีของ Chemia ตอกย้ำถึงความจำเป็นในการมีกระบวนการตรวจสอบที่เข้มงวดขึ้นบนแพลตฟอร์มที่ให้บริการทั้งกลุ่ม เกมเมอร์ และกลุ่มผู้ใช้งานที่มีความเชี่ยวชาญด้านเทคโนโลยี
Hacks in Web3
ข้อแนะนำและสถานะปัจจุบัน
ในปัจจุบัน Chemia ไม่สามารถดาวน์โหลดได้บน Steam แล้ว อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เตือนว่าผู้ที่ติดตั้งเกมไปก่อนที่จะถูกถอดออกอาจยังมีระบบที่ติดเชื้ออยู่ ขอแนะนำให้ผู้ใช้เหล่านั้นสแกนคอมพิวเตอร์ด้วยโปรแกรม Antivirus ที่อัปเดตล่าสุด และคอยตรวจสอบกระเป๋าเงินคริปโตและบัญชีส่วนตัวเพื่อหาความผิดปกติใดๆ
ยังไม่เป็นที่แน่ชัดว่า EncryptHub เข้าถึงไฟล์เกมได้อย่างไร หนึ่งในความเป็นไปได้ที่กำลังสืบสวนอยู่คือการได้รับความช่วยเหลือจากคนใน แม้ว่าจะยังไม่มีการยืนยันก็ตาม ทาง Aether Forge Studios ยังไม่มีการอัปเดตหรือการตอบกลับใดๆ ผ่านช่องทางทางการหรือโซเชียลมีเดีย
ข้อมูลทางเทคนิคทั้งหมดที่เกี่ยวข้องกับมัลแวร์ รวมถึงชื่อไฟล์, โดเมน และพฤติกรรมของไฟล์ ได้ถูกเผยแพร่โดย Prodaft บนหน้า GitHub อย่างเป็นทางการแล้ว ผู้ใช้งานและผู้ดูแลระบบที่อาจเคยสัมผัสกับเกมนี้ควรศึกษาข้อมูลจากแหล่งนี้เพื่อการวิเคราะห์โดยละเอียดและการสนับสนุนในการตรวจจับ
