Serangan Cyber Mengatasi Kontrol Steam dan Mencuri Cryptocurrency dari Ribuan Gamer di Seluruh Dunia

Sebuah serangan siber berhasil mengatasi kontrol Steam, menginfeksi hampir 8.000 komputer dan memungkinkan pencurian lebih dari 220.000 dolar dalam cryptocurrency dari pemain di seluruh dunia. Operasi ini dibongkar setelah penangkapan Zyaire Dontaevious Zamarion Wilkins, menurut data dari para ahli keamanan digital Eset, dan dokumen pengadilan di Amerika Serikat. Kasus ini menunjukkan bahwa, meskipun platform resmi memiliki kebijakan keamanan yang ketat, para penyerang siber terus mencari cara baru untuk merusak kepercayaan pengguna.

Cara Malware Bekerja di Steam

Selama hampir dua tahun, antara Mei 2024 dan Februari 2026, pelaku kampanye jahat menggunakan video game yang diterbitkan di Steam untuk mendistribusikan infostealer, program yang dirancang untuk mencuri kredensial, kata sandi, token sesi, dan data yang terkait dengan dompet cryptocurrency. Menurut FBI, judul-judul yang terpengaruh termasuk: BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi, dan Tokenova dipromosikan di komunitas seperti Discord, Telegram, dan X, menarik pengguna yang tidak curiga. Malware dijalankan bersamaan dengan permainan, memungkinkan akses ke informasi pribadi dan memfasilitasi pencurian aset digital. Dalam beberapa kasus, para penyerang menggunakan chatbot untuk mengidentifikasi profil dengan jumlah besar dalam cryptocurrency dan memprioritaskan target-target ini. Salah satu elemen utama dari serangan ini adalah memanfaatkan kepercayaan yang diberikan pengguna kepada platform resmi. Meskipun Steam memiliki tinjauan teknis dan kontrol untuk mendeteksi perangkat lunak berbahaya, proses ini tidak setara dengan audit keamanan yang komprehensif. Para penyerang berhasil menerbitkan judul yang tampak sah, melewati pemeriksaan awal dan bahkan meluncurkan pembaruan berbahaya setelahnya. Strategi ini tidak terbatas pada aspek teknis. Para pelaku memanfaatkan rekayasa sosial untuk meyakinkan pemain tentang keaslian permainan, menggunakan ulasan, forum, dan kampanye di media sosial untuk memberikan visibilitas.

Keterbatasan Kontrol di Platform Resmi

Kasus Steam bukanlah yang terisolasi. Pada tahun 2025, Apple menghapus hampir 59.000 aplikasi yang, setelah disetujui, melakukan perubahan untuk melakukan penipuan. Situasi ini menunjukkan bahwa tidak ada sistem tinjauan yang sepenuhnya tidak dapat salah, bahkan di toko-toko paling terkenal di sektor digital. Pelajaran utama bagi pengguna adalah bahwa keamanan tidak hanya bergantung pada platform. Meskipun mengunduh dari situs resmi tetap menjadi praktik terbaik, para penjahat siber telah menyesuaikan taktik mereka untuk mengeksploitasi persepsi kepercayaan yang dihasilkan oleh lingkungan ini.

Cara Mengidentifikasi Video Game yang Mencurigakan

Untuk mengurangi risiko mengunduh malware, sangat penting bagi pengguna untuk mengadopsi kebiasaan verifikasi tambahan:

• Memeriksa komentar dan ulasan dari pemain lain. Peringatan awal sering kali menyebar dengan cepat di komunitas.
• Memperhatikan izin yang tidak biasa. Jika sebuah permainan meminta untuk menginstal driver atau komponen tambahan, sebaiknya menyelidiki asal-usulnya.
• Menghindari mod, hack, dan patch tidak resmi. Banyak serangan menggunakan versi yang dimodifikasi untuk memperkenalkan malware.
• Mempertahankan sistem operasi dan perangkat lunak keamanan yang diperbarui. Alat-alat ini sangat penting untuk mendeteksi ancaman yang berhasil melewati kontrol awal.

Peran Korban dan Kerja Sama dengan Otoritas

Setelah deteksi kampanye, FBI meminta kerjasama dari para korban untuk mengumpulkan bukti dan melacak operasi. Kontribusi informasi dari pengguna sangat penting untuk mengidentifikasi judul-judul yang terkompromi dan mengaitkan bukti dengan tersangka utama. Pendekatan kolaboratif ini memungkinkan untuk merekonstruksi cara kerja malware dan menyelesaikan penyelidikan dengan penangkapan pelaku. Pentingnya insiden ini terletak pada fakta bahwa ia mempengaruhi salah satu platform distribusi digital terbesar, yang dianggap oleh jutaan pengguna sebagai lingkungan yang aman untuk mengunduh video game. Meskipun Steam menerapkan proses tinjauan dan verifikasi, kecanggihan serangan dan penggunaan teknik rekayasa sosial tetap menjadi risiko bagi komunitas gamer. Insiden ini menunjukkan batasan keamanan di platform resmi dan perlunya sikap yang lebih kritis dari pengguna.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.