Un jugador perdió 32.000 dólares después de descargar el juego BlockBlasters de Steam, lo que agotó su billetera de criptomonedas. El juego estuvo seguro hasta el 30 de agosto, cuando se agregó un componente criptodrainer malicioso. Publicado por Genesis Interactive, el juego ya no está disponible en Steam. El componente malicioso fue descubierto durante una transmisión en vivo de recaudación de fondos por parte de RastalandTV, quien inició una campaña GoFundMe para donaciones para tratamientos contra el cáncer.
El criptoinfluencer Alex Becker envió 32.500 dólares a RastalandTV para cubrir la pérdida, ya que los atacantes robaron 150.000 dólares de 261 cuentas de Steam. VXUnderground informó de 478 víctimas y les aconsejó que restablecieran sus contraseñas. Los investigadores detallaron el script por lotes del dropper utilizado en el ataque, junto con una puerta trasera de Python y una carga útil StealC documentada por los investigadores de GDATA.
Los expertos del OSINT identificaron al actor de amenazas como un inmigrante argentino que vive en Miami, Florida. A principios de este año se informaron casos similares de juegos infectados con malware en Steam.
Se recomienda a los usuarios que instalaron BlockBlasters que restablezcan las contraseñas de Steam y muevan los activos digitales a nuevas billeteras para proteger su información.
