Cada historia de Zipp etiquetada como #Steam, las más nuevas primero.
El caso parece una muestra de manual operativo: cookies de Google, 500 entregas de comida y una seed phrase de Monero filtrada derrumbaron el anonimato que el malware prometía proteger.
La campaña usa accesos directos USB, vigilancia del portapapeles y Tor para vaciar wallets, con un rastro de entregas de Uber Eats que apunta a hasta dónde están dispuestos los operadores a contaminar endpoints en masa.
El joven de 21 años habría ocultado malware para robar credenciales y vaciar monederos en cinco títulos de Steam, infectó unas 8,000 máquinas y sustrajo cerca de $220,000 antes de que los agentes rastrearan pagos cripto hasta Uber.
Kaspersky rastrea miles de descargas maliciosas en Steam Workshop disfrazadas de fondos animados: el payload son los infostealers Lumma y Vidar, que vacían datos del navegador, credenciales y seed phrases de carteras.
CryptoSlate
WatcherGuru
WuBlockchain