Steam’de Gizli Tehlike: “Rodent Race” Virüslü Güncelleme Paniği!

Dijital oyun dünyasının devasa bir oyuncu kitlesine ev sahipliği yapan Steam platformu, son günlerde yaşanılan bir siber güvenlik olayıyla tekrar gündeme gelmiş durumda. Geçmişte de benzer tehditlerle mücadele eden Valve’ın popüler oyun mağazası, bu kez “Rodent Race” adlı bağımsız bir yapım üzerinden oyuncuların dijital güvenliğini alarma geçirdi. Mart ayında ABD Federal Soruşturma Bürosu’nun (FBI) dahil olduğu geniş çaplı operasyonlarla sarsılan platform, 2024 yılında piyasaya sürülen bu oyunun içerisine gizlenen zararlı yazılım (malware) tehdidiyle karşı karşıya kaldı.

Güncelleme Mekanizması Nasıl Manipüle Edildi?

Siber korsanların en tehlikeli taktiklerinden biri, oyun geliştiricilerinin hesaplarını ele geçirmek veya meşru bir geliştirme sürecini taklit ederek mağaza güncelleme sistemini suistimal etmek oldu. Bu olayda, “Rodent Race” oyununun geliştirici hesabının ele geçirildiği veya bilinçli olarak kötüye kullanıldığı düşünülüyor. Ardından, oyunun kendisi üzerinden yapılan bir güncelleme ile zararlı kodlar sisteme enjekte edildi. Bu güncelleme, oyuncuların doğrudan bir tehlikeyi fark etmesini engelleyen “sinsi” bir özelliği barındırıyordu.

Olayın özü, yapılan bir güncellemeyle “Rodent Race” adlı oyunun, popüler korku oyunu “Phasmophobia”yı andıran “Beyond The Dark” adını alması ve oyunun içine sinsi veri toplama kodlarının yerleştirilmesiydi. Bu gelişme, oyunun mevcut durumunu tamamen değiştiren radikal bir adımdı. Siber güvenlik uzmanları ve SteamDB (Steam veritabanı) kayıtları, oyunun arka planda kullanıcıların açık rızası olmadan hassas verilerini topladığını doğruladı. İnternet tarayıcılarında kayıtlı şifreler, oturum çerezleri, sistem bilgileri ve hatta dijital cüzdanlara ait bilgiler, şifrelenerek uzak bir sunucuya gönderiliyordu. Bu tür zararlı yazılımlar “Infostealer” (Bilgi Hırsızı) olarak adlandırılır ve oyuncuların dijital kimliklerini, finansal varlıklarını doğrudan tehlikeye atar.

Siber güvenlik topluluğunun ve SteamDB gibi platformların uyarıları üzerine Valve, durumu ele aldı. Oyuncuların daha fazla mağdur olmasını engellemek amacıyla, “Beyond The Dark” (eski adıyla “Rodent Race”) adlı oyunun Steam mağazasındaki satın alma seçenekleri kapatıldı ve yapım platformdan tamamen kaldırıldı.