Steam 游戏藏恶意软件，佛罗里达男子被捕
Bitcoin trail, Google cookies and Uber Eats orders help tie man to Steam malware
联邦当局逮捕了一名佛罗里达男子，指控其伙同同谋通过植入恶意软件的 Steam 游戏窃取超过 22 万美元的加密货币。21 岁的 Zyaire Wilkins 被控在 2024 年 5 月至 2026 年 2 月期间发布并推广了八款含恶意软件的游戏，导致约 8000 台设备受感染，80 个加密货币钱包被盗。调查人员通过追踪其在 Bitrefill 购买 Uber Eats 礼品卡的记录锁定了嫌疑人。这些游戏包括 BlockBlasters 和 Chemia 等，受害者甚至包括为癌症治疗筹款的流媒体主播。
联邦当局逮捕了一名佛罗里达男子，指控其通过植入恶意软件的 Steam 游戏窃取了至少 22 万美元的加密货币。
HN 评论区
42- drnick1
这凸显了像 Steam 这样的商业软件及其所获游戏存在的一个重大问题：你无法信任这些软件不会恶意扫描你的设备以窃取加密货币钱包或其他信息。理想情况下，你应该以独立用户身份运行 Steam、Discord、Zoom 以及任何非来自受信任发行仓库的应用。但这并不总是方便，我在游戏机上采用的折中方案是用 Bubblewrap 封装 Steam。不要在沙盒中挂载 /home 或游戏不该使用的设备。
- Cider9986
罪犯本该用 Monero。
受害者不该把加密货币存在台式机上。它们的安全性远低于手机。
- zuzululu
他够聪明/够坚定，敢拿一切去冒险。他为什么不干脆找份年薪 20 万的工作呢？何必去迎合那些刻板印象？
- LoganDark
我听说 Monero 能对抗区块链分析（尽管如果你从对手那里购买，效果会打折扣）。不幸的是，这次攻击的突破口似乎不是区块链分析，而是通过一个不靠谱的中间人购买礼品卡。