Alfonso Maruccia

Twitch, portatore attivo di malware per utenti Steam

Un nuovo pericolo si aggira per la chat di Twitch e prende di mira gli utenti di Steam, i quali corrono il rischio di vedersi sottrarre l'oggettistica virtuale in loro possesso a prezzi irrisori. Steam non può farci niente, Twitch censura

Roma - Twitch è sotto attacco, e questa volta non si tratta di un tentativo di DDoS bensì di un'operazione di cyber-crimine volta ad abusare dell'account e dei fondi degli utenti di Steam. La denuncia arriva da F-Secure, che consiglia a Valve - la corporation che gestisce il succitato Steam - di aggiungere ulteriori misure di sicurezza in grado di mitigare il nuovo rischio.

L'attacco parte dalla funzionalità di chat testuale integrata su Twitch, spiega F-Secure, dove gli ignoti cyber-criminali hanno diffuso un link a quella che sembra una lotteria settimanale. Per partecipare alla lotteria occorre naturalmente registrarsi, ma l'immissione dei propri dati non porta in realtà a nulla di concreto.

Sullo sfondo, dice la security enterprise finlandese, il codice Java della finta pagina della lotteria installa e manda in esecuzione un software malevolo per sistemi operativi Windows, che tra le sue capacità ha quella di accedere all'account collegato al client di Steam, aggiungere nemici sulla piattaforma o accettare richieste di amicizia, scambiare oggettistica virtuale o metterla in vendita sul marketplace del servizio digital-videoludico.
I potenziali risultati di queste capacità includono un portafoglio-fondi di Steam prosciugato, oppure l'oggettistica virtuale svenduta a prezzi molto economici, spiega F-Secure, così da permettere agli autori (o all'autore) del malware di acquisire la suddetta oggettistica verso cui magari nutre un interesse molto maggiore del suo precedente proprietario.

Twitch dice di aver bloccato la visualizzazione del link incriminato nella chat in seguito alla denuncia di F-Secure, mentre dal canto suo la società di Helsinki consiglia a Valve di impostare nuove misure di sicurezza per impedire la compravendita malevola di oggetti virtuali a basso prezzo o ad amici aggiunti solo di recente.

Alfonso Maruccia
Notizie collegate
  • BusinessTwitch se lo prende AmazonAffare da 970 milioni di dollari per puntare al mondo dei videogiocatori. Jeff Bezos sempre più impegnato nell'arricchire di contenuti e servizi l'ecosistema Fire e Kindle
  • AttualitàTwitch sotto i colpi delle lucertoleLizard Squad di nuovo in azione, dopo l'offensiva dello scorso weekend. Questa volta tocca al sito di streaming appena acquisito da Amazon, con l'FBI che prova a seguire le tracce dei disturbatori
4 Commenti alla Notizia Twitch, portatore attivo di malware per utenti Steam
Ordina