ایف بی آئی نے ایک باضابطہ عوامی اپیل جاری کی ہے جس میں Steam کے ان صارفین سے کہا گیا ہے جنہوں نے مالویئر سے متاثرہ گیمز ڈاؤن لوڈ کیں، اپنے تجربات کی اطلاع دیں، اور ایک فعال وفاقی تحقیقات کے مرکز میں سات مخصوص ٹائٹلز کا نام لیا ہے۔
وفاقی تحقیقات میں نامزد سات گیمز
ایف بی آئی کے آفیشل وکٹم سروسز پیج کے مطابق، اس تحقیقات میں شناخت کیے گئے گیمز BlockBlasters، Chemia، Dashverse / DashFPS، Lampy، Lunara، PirateFI، اور Tokenova ہیں۔ یہ ٹائٹلز بنیادی طور پر Steam پر مئی 2024 اور جنوری 2026 کے درمیان فعال تھے۔
اگر آپ نے اس مدت کے دوران ان میں سے کوئی بھی گیم ڈاؤن لوڈ کی ہے، تو ایف بی آئی آپ سے سننا چاہتا ہے۔ متاثرین براہ راست [email protected] پر رابطہ کر سکتے ہیں یا ایف بی آئی کی آفیشل ویب سائٹ پر ایک آن لائن فارم کے ذریعے تفصیلات جمع کروا سکتے ہیں۔ فارم میں آپ کے Steam ID، آپ نے کون سی گیم ڈاؤن لوڈ کی، اسے کب ڈاؤن لوڈ کیا، کیا آپ سے رابطہ کیا گیا یا گیم کھیلنے کے لیے ترغیب دی گئی، اور اس کے نتیجے میں آپ نے کتنے پیسے کھوئے، یہ پوچھا جاتا ہے۔
یہاں کلیدی بات یہ ہے کہ تفتیش کار ایک وسیع تصویر بنانے کی کوشش کر رہے ہیں، ٹائم لائنز، والٹ ایڈریسز، اور دیگر شناختی معلومات کو جوڑ کر ذمہ داروں کے خلاف مقدمات قائم کر رہے ہیں۔
خطرہ
ایف بی آئی متاثرین کو خبردار کرتا ہے کہ وہ سکیم کے بعد کوئی اضافی فیس ادا نہ کریں، اور ایسے خدمات کا استعمال نہ کریں جو کھوئے ہوئے فنڈز کو ریکور کرنے کا دعویٰ کرتی ہیں، کیونکہ یہ اکثر اسی متاثرین کو نشانہ بنانے والی ثانوی سکیمیں ہوتی ہیں۔
یہ سکیمیں کیسے کام کرتی تھیں
سب سے زیادہ نمایاں کیس PirateFI کا تھا، جو web3 عناصر کے ساتھ ایک مفت میں کھیلنے والا سروائیول گیم تھا جس نے فروری 2025 میں Steam سے ہٹائے جانے سے قبل 7,000 سے زیادہ کھلاڑیوں کو راغب کیا۔ یہ گیم کھلاڑیوں کے PCs پر مالویئر انسٹال کرنے کا ایک بہروپ تھا۔ ایک Telegram اکاؤنٹ مبینہ طور پر صارفین کو ٹائٹل کھیلنے اور اسے ماڈریٹ کرنے کے لیے ادائیگی کر رہا تھا، جو کہ بڑھا چڑھا کر بتائی گئی ڈاؤن لوڈ کی تعداد کی وضاحت کرتا ہے۔ مالویئر مبینہ طور پر تقریباً چھ دن تک فعال رہا اس سے پہلے کہ Valve نے اسے پلیٹ فارم سے ہٹا دیا اور متاثرہ صارفین کو اپنے آپریٹنگ سسٹمز کو مکمل طور پر فارمیٹ کرنے کا مشورہ دیا۔
مہینوں بعد، ستمبر 2025 میں، BlockBlasters ایک اور پریشان کن واقعے کا موضوع بن گیا۔ گیم ایک اسٹریمر کے ساتھ شیئر کی گئی تھی جو کینسر کے علاج کے لیے فنڈز اکٹھا کر رہا تھا۔ ایک مہینہ قبل گیم کے فائلوں میں game2.bat نامی ایک نقصان دہ فائل انجیکٹ کی گئی تھی۔ اس فائل نے اسٹریمر کے crypto والٹ سے $32,000 سے زیادہ نکال لیے، اور اندازے کے مطابق اس وقت سینکڑوں صارفین نے گیم انسٹال کی ہوئی تھی۔ اسٹریمر کو بالآخر رقم واپس کر دی گئی، لیکن اس واقعے نے ایک پریشان کن حملے کے ویکٹر کو بے نقاب کیا: ایک بار جب ٹائٹل نے ایک چھوٹی سی سامعین بنا لی ہو تو اس کے بعد Steam گیم اپ ڈیٹ میں نقصان دہ فائلیں انجیکٹ کرنا۔
زیادہ تر کھلاڑیوں کو یہ احساس نہیں ہوتا کہ آفیشل Steam اسٹور فرنٹ نے ان گیمز کو کتنی غیر ضروری اعتبار دیا ہے۔ ایک بھروسہ مند پلیٹ فارم پر ایک ٹائٹل کی فہرست دیکھنا یہاں تک کہ محتاط صارفین کو بھی غافل کر سکتا ہے۔
Malware hidden in plain sight
Valve کے لیے وسیع سیکورٹی مضمرات
BlockBlasters کی تحقیقات نے ایک غیر متوقع موڑ لیا جب سیکورٹی محققین نے چوری شدہ ڈیٹا کو Telegram اکاؤنٹس کے ذریعے ٹریس کیا، بالآخر ایک ایسے مشتبہ شخص کی شناخت کی جس نے سوشل میڈیا پر کاروں کی تصاویر عوامی طور پر ان کے YouTube اور X اکاؤنٹس کے لنکس کے ساتھ شیئر کی تھیں۔ X پر VX Underground اکاؤنٹ نے مبینہ طور پر ہیک شدہ ڈیٹا کے ٹریل کو فالو کیا تاکہ اسمارمر کی طرف سے آن لائن رضاکارانہ طور پر پوسٹ کی گئی معلومات کا استعمال کرتے ہوئے مجرم کی شناخت کی جا سکے۔
یہ حقیقت کہ ایف بی آئی کی تحقیقات کی ونڈو جنوری 2026 میں بند ہو جاتی ہے، یہ بتاتی ہے کہ حال ہی میں کوئی نئی فعال کیسز سامنے نہیں آئیں، لیکن ان حملوں کے قائم کردہ پیٹرن سے Valve کے انجینئرز کو الرٹ رہنے کا امکان ہے۔ برے اداکاروں نے یہ ظاہر کیا کہ ریلیز کے بعد گیم اپ ڈیٹ میں نقصان دہ فائلیں انجیکٹ کرنا Steam کے ابتدائی جائزہ عمل کو بائی پاس کرنے کا ایک قابل عمل طریقہ ہے۔
ایف بی آئی کا معیاری حفاظتی مشورہ یہاں بھی لاگو ہوتا ہے:
- جن اکاؤنٹس کو آپ نہیں پہچانتے ان کے ساتھ کبھی بھی مالی یا ذاتی معلومات کا اشتراک نہ کریں
- آن لائن ملنے والے لوگوں سے کسی بھی سرمایہ کاری یا مالی مشورے کو انتہائی احتیاط سے لیں
- اگر آپ پہلے ہی سکیم کا شکار ہو چکے ہیں تو کوئی اضافی فیس ادا نہ کریں
- ایسی خدمات سے گریز کریں جو کھوئے ہوئے فنڈز کو ریکور کرنے کا وعدہ کرتی ہیں
پرو ٹپ: اگر آپ نے مئی 2024 اور جنوری 2026 کے درمیان نامزد سات گیمز میں سے کوئی بھی ڈاؤن لوڈ کی ہے، تو اپنے سسٹم پر غیر معمولی سرگرمی کے لیے چیک کریں اور ایف بی آئی کو اپنے تجربے کی اطلاع دیں، یہاں تک کہ اگر آپ کو یقین نہیں ہے کہ آپ کو براہ راست مالی نقصان ہوا ہے۔
Source: Pcgamer
مزید دیکھنے کے لیے یقینی بنائیں:
اکثر پوچھے جانے والے سوالات (FAQs)
ایف بی آئی کی مالویئر تحقیقات میں کون سی Steam گیمز نامزد ہیں؟
ایف بی آئی نے سات گیمز کی شناخت کی ہے: BlockBlasters، Chemia، Dashverse / DashFPS، Lampy، Lunara، PirateFI، اور Tokenova۔ یہ ٹائٹلز بنیادی طور پر مئی 2024 اور جنوری 2026 کے درمیان Steam پر فعال تھیں۔
Steam مالویئر کا شکار ہونے کی اطلاع ایف بی آئی کو کیسے دیں؟
متاثرین براہ راست [email protected] پر ایف بی آئی سے رابطہ کر سکتے ہیں یا ایف بی آئی کی آفیشل ویب سائٹ پر ایک فارم پُر کر سکتے ہیں۔ آپ کو اپنے Steam ID، ڈاؤن لوڈ کی گئی گیم کا نام، تخمینی ڈاؤن لوڈ کی تاریخ، اور کسی بھی مالی نقصان کی تفصیلات کی ضرورت ہوگی۔
اگر آپ نے ان گیمز میں سے کوئی ڈاؤن لوڈ کی ہے تو کیا کرنا چاہیے؟
ایف بی آئی آپ کے تجربے کی اطلاع دینے کی سفارش کرتا ہے، یہاں تک کہ اگر آپ کو یقین نہیں ہے کہ آپ کو مالی نقصان ہوا ہے۔ Valve نے پہلے ان صارفین کو مشورہ دیا تھا جنہوں نے PirateFI ڈاؤن لوڈ کیا تھا کہ وہ اپنے آپریٹنگ سسٹمز کو فارمیٹ کریں۔ آپ کو اپنے اکاؤنٹس پر غیر معمولی سرگرمی کے لیے بھی نظر رکھنی چاہیے اور کسی بھی تیسرے فریق کی خدمات سے گریز کرنا چاہیے جو کھوئے ہوئے فنڈز کو ریکور کرنے کا دعویٰ کرتی ہیں۔
