FBI vào cuộc điều tra loạt game trên Steam bị cài mã độc, kêu gọi nạn nhân trình báo

Cục Điều tra Liên bang Mỹ (FBI) vừa chính thức kêu gọi các game thủ từng tải về và trải nghiệm những tựa game chứa mã độc trên Steam trong giai đoạn 2024 - 2026 đứng ra hợp tác, nhằm phục vụ một cuộc điều tra quy mô lớn liên quan đến hành vi phát tán phần mềm độc hại.

Phần mềm độc hại ẩn mình trong những trò chơi miễn phí trên Steam

Theo chi nhánh FBI tại Seattle, cơ quan này đang đẩy mạnh điều tra các chiến dịch cài cắm mã độc tinh vi nhắm vào nền tảng phân phối game lớn nhất thế giới. Đỉnh điểm của làn sóng tấn công kéo dài từ tháng 5.2024 đến tháng 1.2026.

Dù không phải các bom tấn AAA, những trò chơi bị phát hiện lại âm thầm gieo rắc mã độc đến hàng trăm người dùng. Danh sách 'tử thần' do FBI công bố bao gồm: BlockBlasters, Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFi và Tokenova. Trong đó, PirateFi từng bị bóc trần ngay sau khi phát hành vì đóng vai trò công cụ thu thập thông tin đăng nhập và cookie để chiếm quyền kiểm soát tài khoản người chơi.

ẢNH: CHỤP MÀN HÌNH X

Hàng chục nghìn USD bốc hơi chỉ sau vài cú nhấp chuột

Một trong những vụ việc gây chấn động nhất liên quan tới tựa game 2D BlockBlasters. Trò chơi ra mắt vào tháng 7.2025 và chỉ một tháng sau, một thành phần 'rút tiền điện tử' (cryptodrainer) đã được lén đưa vào mã nguồn.

Nạn nhân nổi bật là streamer Raivo Plavnieks, được biết đến với biệt danh RastalandTV. Trong lúc đang phát trực tiếp để gây quỹ điều trị căn bệnh ung thư giai đoạn 4, anh bị cuỗm sạch hơn 32.000 USD ngay sau khi tải tựa game này về. Báo cáo cho biết, đã có hơn 150.000 USD bị 'bốc hơi' khỏi 261 tài khoản Steam khác nhau thông qua những thủ đoạn tương tự.

FBI cam kết bảo mật danh tính người trình báo

FBI nhấn mạnh việc xác lập danh sách nạn nhân là thủ tục pháp lý bắt buộc, nhằm bảo đảm các quyền lợi, mức bồi thường cũng như những dịch vụ hỗ trợ theo quy định của pháp luật bang và liên bang tại Mỹ. Cơ quan này khẳng định mọi thông tin cá nhân do người cung cấp sẽ được giữ bí mật tuyệt đối.

Nếu bản thân hoặc người thân từng tải về các tựa game nêu trên, người dùng có thể điền vào biểu mẫu khai báo nạn nhân trên website chính thức của FBI, hoặc gửi thư trực tiếp đến địa chỉ Steam_Malware@fbi.gov.

Vụ việc một lần nữa gióng lên hồi chuông cảnh tỉnh dành cho cộng đồng game thủ: ngay cả trên một nền tảng uy tín như Steam, việc thận trọng với những tựa game lạ hay các bản demo (chẳng hạn trường hợp của Sniper: Phantom's Resolution) vẫn là yếu tố sống còn để bảo vệ tài sản số và dữ liệu cá nhân.

Nguồn: thanhnien.vn