كشفت السلطات الامريكية عن تفكيك مخطط احتيالي معقد استهدف مستخدمي منصة ستيم للالعاب حيث نجح شاب يبلغ من العمر 21 عاما في سرقة ما لا يقل عن 220 الف دولار من العملات الرقمية. واظهرت التحقيقات ان المدعو زياير ويلكينز قام بتطوير ونشر ثماني العاب تبدو في ظاهرها احترافية وموثوقة لكنها كانت تخفي برمجيات خبيثة متطورة. واكدت التقارير ان هذه الالعاب استهدفت نحو ثمانية الاف جهاز حاسوب مما مكن الجاني وشركاءه من اختراق 80 محفظة رقمية خاصة بالضحايا.
واضافت التحقيقات ان المتهم اعتمد استراتيجية تسويقية ذكية عبر منصات تواصل اجتماعي شهيرة مثل ديسكورد ولينكد ان وتليغرام لجذب اللاعبين نحو العابه الملغومة. وبينت السلطات ان الالعاب المذكورة في القضية تشمل عناوين مثل بلوك بلاسترز وكيميا وداش فيرس ولامبي ولونارا وبيرات فاي وتوكينوفا. واوضحت ان البرمجيات الخبيثة كانت مصممة للعمل في الخلفية لسرقة كلمات المرور والبيانات الحساسة دون ان يلحظ المستخدم اي نشاط غير طبيعي.
وتابعت الجهات المعنية ان عملية كشف هوية الجاني جاءت بعد تتبع معقد لحسابات مشفرة استخدمت في شراء بطاقات هدايا الكترونية عبر منصات مثل اوبر ايتس. وشدد المحققون على ان الالعاب تمكنت من تجاوز اختبارات الامان الخاصة بمتجر ستيم لفترة من الزمن قبل ان يتم رصدها وحذفها لاحقا. واشارت التحقيقات الى ان المتهم استعان باشخاص اخرين للمساعدة في تطوير وتسويق هذه المحتويات الضارة مقابل حصص من العوائد المالية.
كيف تحمي بياناتك من الالعاب الملغومة على منصات الالعاب
واوضح خبراء الامن السيبراني ان الالعاب على منصة ستيم تخضع عادة لفحوصات دقيقة لكن الثغرات تظل قائمة في حالات نادرة. واكدوا ان البرمجيات الخبيثة في هذه الحالة تعمل كملفات منفصلة عن اللعبة مما يسهل على برامج مكافحة الفيروسات التقليدية رصدها وايقافها في حال وجودها. وبين التقرير ان المشكلة تكمن في عزوف العديد من اللاعبين عن تثبيت برامج الحماية اعتقادا منهم بانها تؤثر سلبا على اداء اجهزتهم اثناء اللعب.
واضاف المختصون ان الوعي الرقمي يظل خط الدفاع الاول ضد هذه الهجمات. ونصحوا بضرورة تجنب تحميل الالعاب مجهولة المصدر او التي لا تتمتع بتقييمات واسعة وموثوقة من مجتمع اللاعبين. وشددوا على اهمية استخدام بيئات افتراضية معزولة عند تجربة العاب جديدة غير معروفة لتجنب وصول اي برمجيات خبيثة الى ملفات النظام الرئيسي او المحافظ المالية.
واكدت السلطات الفيدرالية انها تواصل جمع المعلومات من الضحايا الذين تعرضوا للاختراق عبر هذه الالعاب. وبينت ان التعاون القضائي كان حاسما في الربط بين النشاط المشبوه على المنصات الرقمية والهوية الحقيقية للمتورطين. واختتمت الجهات المختصة تحذيراتها بضرورة تفعيل خاصية التحقق بخطوتين في كافة الحسابات المرتبطة بعملات رقمية لضمان اعلى مستويات الامان.
