Steam üzerinden gelen ciddi bir kötü amaçlı yazılım saldırısı, bir Twitch yayıncısını tıbbi tedavisi için kritik öneme sahip fonlarından mahrum bıraktı. 4. evre kanserle mücadelesi hakkında açık sözlü olan yayıncı RastalandTV, BlockBlasters adlı bir oyunu indirdikten sonra canlı yayını sırasında 32,000$ değerinde kripto para kaybetti.
Ön sipariş ile 1 aylık GTA+ aboneliği kazanın.
GTA 6 İçin Hemen Pre-Order GTA 6 Now
Pump.fun Üzerinden Toplanan Fonlar
Söz konusu para, 2024'ün başlarında piyasaya sürülen Solana tabanlı bir meme coin platformu olan Pump.fun üzerinde başlatılan bir topluluk bağış kampanyasının parçasıydı. RastalandTV, tedavi masraflarını karşılamaya yardımcı olması için tasarlanan $CANCER adlı bir token oluşturmak adına bu hizmeti kullanıyordu.
21 Eylül'deki canlı yayın sırasında bir izleyici, ona Steam'de bulunan basit bir indie platform oyunu gibi görünen BlockBlasters'ı denemesini önerdi. Oyunu başlattıktan kısa bir süre sonra, Pump.fun'dan gelen içerik üreticisi ücretlerini tuttuğu cüzdanı boşaltıldı. Hırsızlık canlı yayında gerçekleşti ve yayıncının tepkisi hızla internette yayıldı.
Streamer Loses $32K to Malware on Steam
İhlal Sonrası Topluluk Kenetlendi
Saldırı haberi kripto ve yayıncılık topluluklarında hızla yayıldı. Birkaç saat içinde popüler kripto figürü Alex Becker devreye girerek güvenli bir cüzdana 32,500$ gönderdi ve çalınan fonları tamamen karşıladı. Diğer içerik üreticileri ve topluluk üyeleri de desteklerini sundu. Ertesi gün RastalandTV, izleyicilerden ve geniş kripto topluluğundan gelen yoğun destek için herkese teşekkür ettiği bir paylaşım yaptı.
BlockBlasters Kötü Amaçlı Yazılımı Nasıl Bulaştırdı?
Genesis Interactive tarafından geliştirilen BlockBlasters, ilk olarak 30 Temmuz 2025'te sorunsuz bir şekilde piyasaya sürülmüştü. Ancak 30 Ağustos'ta yayınlanan bir güncelleme, kötü amaçlı kodlar içeriyordu. Güvenlik firması G Data, bu güncellemenin kimlik bilgilerini, cüzdan anahtarlarını ve tarayıcı verilerini çalabilen script'ler yüklediğini açıkladı. Temel bileşenlerden biri olan game2.bat, antivirüs yazılımlarını tarıyor ve Steam ile tarayıcı bilgilerini dış bir sunucuya göndermeden önce ayıklıyordu.
Ek dosyalar, arka kapılar ve StealC kötü amaçlı yazılım ailesiyle bağlantılı, otomatik doldurma verilerini ve kayıtlı şifreleri toplayan bir "stealer" programı yükledi. Tespit edilmemek için kötü amaçlı yazılım, Microsoft Defender ayarlarını bile değiştirdi. Enfekte olmuş sürüm yaklaşık bir ay boyunca erişilebilir kaldı ve kaldırılmadan önce 100'den fazla kez indirildi.
Streamer Loses $32K to Malware on Steam
Steam'in Güvenliğine Dair Artan Endişeler
Güvenlik araştırmacıları, kötü amaçlı yazılımın toplamda 150,000$'dan fazla fonu boşalttığını ve yüzlerce hesabı etkilediğini tahmin ediyor. Tanınmış blockchain araştırmacısı ZachXBT, oyunu daha erken kaldırmadığı için Valve'ı eleştirdi ve oyunun ciddi kayıplara yol açacak kadar uzun süre yayında kaldığına dikkat çekti. Bu, Steam oyunlarıyla bağlantılı ilk kötü amaçlı yazılım vakası değil. Temmuz 2025'te, Chemia adlı oyun, EncryptHub olarak bilinen bir grup tarafından geliştirilen kötü amaçlı yazılımlarla bağlantılı olduğu için kaldırılmıştı.
Bir diğer oyun olan PirateFi de kötü amaçlı kod içerdiği için işaretlenmişti. BlockBlasters vakası, Steam'in doğrulama süreci hakkındaki soruları yeniden gündeme getirdi. Birçok oyuncu "Verified" (Doğrulanmış) etiketinin güvenlik anlamına geldiğini varsayıyor, ancak bu etiket sadece Steam Deck donanımıyla uyumluluğu gösteriyor, güvenliği değil.
Becker ve geniş topluluktan gelen finansal destek, kaybedilenleri geri kazanmaya yardımcı olsa da, olay resmi mağazalardan az bilinen oyunları indirmenin içerdiği riskleri gözler önüne serdi. RastalandTV için bu saldırı, sadece tedavi fonunu tehlikeye atmakla kalmadı, aynı zamanda oyun dünyasındaki güvenlik ihlallerinin hayat değiştiren sonuçlara nasıl yol açabileceğine dair çok somut bir hatırlatma oldu.
Streamer Loses $32K to Malware on Steam
Sıkça Sorulan Sorular (SSS)
RastalandTV'ye ne oldu?
4. evre kanserle mücadele eden Twitch ve Pump.fun yayıncısı RastalandTV, kötü amaçlı yazılımla ele geçirilmiş BlockBlasters adlı bir Steam oyununu indirdikten sonra canlı yayını sırasında 32,000$ değerinde kripto para kaybetti.
Pump.fun nedir ve olayla bağlantısı neydi?
Pump.fun, kullanıcıların meme coin oluşturup ticaretini yapabildiği Solana tabanlı bir web3 platformudur. RastalandTV, tıbbi tedavisi için para toplamak amacıyla $CANCER adlı bir token başlatmıştı ve çalınan fonlar bu kazançlardan geliyordu.
Kötü amaçlı yazılım nasıl çalışıyordu?
Kötü amaçlı yazılım, BlockBlasters'ın Ağustos sonundaki güncellemesiyle sisteme dahil edildi. Antivirüs tespitini devre dışı bırakmak, kimlik bilgilerini çalmak ve cüzdan anahtarlarını ayıklamak için script'ler kullandı, ardından çalınan verileri dış sunuculara gönderdi.
Toplamda ne kadar para çalındı?
Güvenlik araştırmacıları, kötü amaçlı yazılım saldırısının yüzlerce hesapta toplam 150,000$'dan fazla fonu boşalttığını ve Steam'de enfekte oyunun 100'den fazla kez indirildiğini tahmin ediyor.
Valve olay hakkında bir açıklama yaptı mı?
Valve, BlockBlasters olayıyla ilgili resmi bir açıklama yapmadı. Oyun o zamandan beri Steam'den kaldırıldı, ancak oyunun ne kadar süre yayında kaldığı ve güvenlik kontrollerinden nasıl geçtiği konusunda sorular devam ediyor.
Steam "Verified" rozeti bir güvenlik kontrolü müdür?
Hayır. Steam'deki "Verified" rozeti, bir oyunun Steam Deck donanımıyla uyumlu olduğunu gösterir. Bir oyunun kötü amaçlı yazılım veya güvenlik tehditlerine karşı kontrol edilip edilmediğini doğrulamaz.
