Исследователи в области кибербезопасности обнаружили новую угрозу, затрагивающую пользователей игровой платформы Steam. По мнению представителей компании G Data, злоумышленники превратили Steam в инструмент распространения вредоносного кода и готовят масштабную кибератаку.

Первым об уязвимости сообщил пользователь Twitter @miltinh0c. Он обнаружил вредоносный код, спрятанный в изображении профиля одного из пользователей Steam. По словам исследователя, с вирусом в аватарке — в данном случае это был мем с "Гарольдом, скрывающим боль" — он столкнулся впервые.

Назвали уязвимость SteamHide. Специалисты по кибербезопасности говорят, что стать ее жертвой можно, даже не являясь зарегистрированным пользователем Steam — достаточно просто загрузить на своем устройстве страницу с содержащим вредоносный код изображением.

Запустившись на пользовательском компьютере, вредоносная программа отключает защиту и копируется на жесткий диск, после чего "прописывается" в системном реестре. При этом SteamHide содержит несколько хакерских инструментов, которые могут быть удаленно активированы киберпреступниками при необходимости, сообщает ThreatPost со ссылкой на экспертов G Data.