A Valve removeu um jogo gratuito do Steam que estava secretamente roubando dados dos usuários.

A Valve removeu o jogo de terror gratuito Beyond The Dark da loja digital Steam porque o logotipo do jogo escondia um malware capaz de roubar dados do usuário.

Fonte da imagem: Valve

Como observou o blogueiro de cibersegurança Eric Parker, Beyond The Dark roubou secretamente senhas, dados de navegador e criptomoedas de usuários após o seu lançamento.

Parker descobriu que um arquivo de Beyond The Dark chamado UnityPlayer.dll continha malware oculto. Após reclamações de jogadores, a Valve removeu o projeto do Steam, embora sua página permaneça acessível.

O PCGamesN observou que Beyond The Dark tinha uma aparência e um nome completamente diferentes quando foi lançado em dezembro de 2024 — recentemente, o jogo era chamado de Rodent Race, um jogo de estratégia por turnos inspirado no xadrez.

Há aproximadamente duas semanas, em 4 de maio (veja as entradas do SteamDB), a descrição e os arquivos de Rodent Race foram completamente substituídos. Acredita-se que o invasor tenha hackeado a conta Steam de um desenvolvedor.

Captura de tela de Beyond The Dark (fonte da imagem: Steam)

O criminoso explorou uma brecha no sistema. Todos os jogos devem passar por uma pré-análise antes de serem publicados no Steam, mas essa regra não se aplica a atualizações de jogos já existentes.

Vale ressaltar que Beyond The Dark está longe de ser o primeiro jogo do Steam a conter código malicioso. O FBI já havia anunciado uma busca por vítimas de jogos Trojan (BlockBlasters, Chemia, PirateFi, Tokenova e outros) distribuídos pela Valve Store.