Hé, valve. Je sais que vous êtes tous occupés à interdire les jeux porno et à ne pas faire de nouvelle conception de pont à vapeur. Mais tout va bien là-bas? Je demande parce que, pour la troisième fois en 2025, quelqu’un a été surpris en train de fausser les logiciels malveillants dans un nouveau jeu sur la vitrine Steam. Cela devient une tendance.
Selon les chercheurs en sécurité de Prodaft (via BleepingComputer), cela pourrait ne pas être le cas du jeu téléchargé via un accès anticipé au malware. Au lieu de cela, un pirate connu a injecté les fichiers de jeu pour le jeu d’artisanat post-apocalypse Chemia avec des logiciels espions le 22 juillet. Les chercheurs disent que deux packages distincts ont été ajoutés à distance aux fichiers de jeu, avec l’intention d’être distribués via la boutique de Steam.
Les packages Hijackloader et Fickle Stealer ont été découverts dans les fichiers de téléchargement du jeu. Chemia est toujours disponible en téléchargement gratuitement sur Steam via la fonctionnalité PlayTest, une sorte de programme bêta d’invitation. Le jeu d’accès anticipé n’a pas de date de sortie et aucune critique des utilisateurs actuelle, donc le nombre d’infections réelles peut être assez faible.
Des jeux hébergeant des logiciels malveillants sur Steam ont été découverts en février (Piratefi) et mars (Sniper: Résolution de Phantom), mais dans les deux cas, les jeux et les listes semblaient être des contrefaçons délibérées avec des actifs volés, vraisemblablement fabriqués avec la seule intention de diffuser des logiciels malveillants via des téléchargements gratuits. Ils ont tous deux été rapidement retirés de la vapeur.
Chemia a été affiché dans le magasin Steam il y a 15 mois. Rien n’indique que ce soit tout sauf un jeu légitime, bien que l’un des milliers de personnes qui se lancent à la vapeur puis languissent en développement. Il semble possible que le développeur lui-même (Aether Forge Studios, aucun autre projet) ait été piraté et que leur accès à Steam ait été compromis. Quoi qu’il en soit, c’est une tendance inquiétante pour ceux qui font confiance à Steam pour des téléchargements sûrs.
