Хакерская группировка EncryptHub (известная как Larva-208) встроила вредоносное ПО в игру Chemia, размещённую в магазине Steam. После установки игра незаметно заражала устройства троянами Hijack Loader, Fickle Stealer и Vidar Stealer.

Вредонос собирал:

• логины и пароли,

• доступы к криптокошелькам,

• приватные ключи,

• активные сессии и файлы автологина.

Игра уже удалена со Steam, однако инцидент стал третьей подобной атакой на платформе. Ранее вирусы были найдены в Sniper: Phantom’s Resolution и PirateFi.

Эксперты по безопасности рекомендуют пользователям удалить Chemia, провести проверку системы, а также отозвать доступы к криптокошелькам и сменить пароли на всех платформах. Ведётся расследование, а Steam усиливает проверку новых проектов.