A Valve removeu o jogo de terror gratuito Beyond The Dark da loja digital Steam porque o logotipo do jogo escondia um malware capaz de roubar dados do usuário.
Fonte da imagem: Valve
Como observou o blogueiro de cibersegurança Eric Parker, Beyond The Dark roubou secretamente senhas, dados de navegador e criptomoedas de usuários após o seu lançamento.
Parker descobriu que um arquivo de Beyond The Dark chamado UnityPlayer.dll continha malware oculto. Após reclamações de jogadores, a Valve removeu o projeto do Steam, embora sua página permaneça acessível.
O PCGamesN observou que Beyond The Dark tinha uma aparência e um nome completamente diferentes quando foi lançado em dezembro de 2024 — recentemente, o jogo era chamado de Rodent Race, um jogo de estratégia por turnos inspirado no xadrez.
Há aproximadamente duas semanas, em 4 de maio (veja as entradas do SteamDB), a descrição e os arquivos de Rodent Race foram completamente substituídos. Acredita-se que o invasor tenha hackeado a conta Steam de um desenvolvedor.
Captura de tela de Beyond The Dark (fonte da imagem: Steam)
O criminoso explorou uma brecha no sistema. Todos os jogos devem passar por uma pré-análise antes de serem publicados no Steam, mas essa regra não se aplica a atualizações de jogos já existentes.
Vale ressaltar que Beyond The Dark está longe de ser o primeiro jogo do Steam a conter código malicioso. O FBI já havia anunciado uma busca por vítimas de jogos Trojan (BlockBlasters, Chemia, PirateFi, Tokenova e outros) distribuídos pela Valve Store.