BlockBlasters บน Steam ถูกแฝงมัลแวร์สร้างความเสียหายต่อผู้เล่น

ปีนี้ Steam เจอปัญหามัลแวร์ซ้ำซาก แม้แต่เกมที่ผ่านการยืนยันก็ยังเสี่ยง ล่าสุด BlockBlasters เกม 2D แพลตฟอร์มฟรีจาก Genesis Interactive ถูกอัปเดตวันที่ 30 สิงหาคม 2025 เพิ่มไฟล์ game2.bat ที่ปิดแอนตี้ไวรัส ขโมยรหัสผ่าน Steam และคริปโตวอลเล็ต ส่งข้อมูลไปเซิร์ฟเวอร์แฮกเกอร์ ส่งผลให้ผู้เล่นกว่า 478 คนสูญเงินรวมกว่า 150,000 ดอลลาร์

กรณีร้ายแรงสุดคือสตรีมเมอร์ Raivo Plavnieks หรือ RastalandTV ที่กำลังไลฟ์ระดมทุน 5,000 ดอลลาร์สู้มะเร็งระยะ 4 sarcoma เมื่อผู้ชมชวนดาวน์โหลด BlockBlasters เงิน 32,000 ดอลลาร์ในวอลเล็ต Phantom และ Solflare หายวับในพริบตา โดยไลฟ์ถ่ายทอดเหตุการณ์ทั้งหมด ทำให้ Rastaland โพสต์ X ว่า “ชีวิตผมรอดแค่ 24 ชั่วโมง ก่อนถูกหลอกดาวน์โหลดเกม Steam” สร้างความสะเทือนใจในชุมชน

G Data วิเคราะห์ว่า BlockBlasters วางขายตั้งแต่ 30 กรกฎาคม 2025 มีรีวิวบวก 88% จากผู้เล่น 6,000 คน แต่หลังอัปเดตมัลแวร์แพร่กระจาย โดยแฮกเกอร์ใช้แคมเปญฟิชชิงล่อสตรีมเมอร์โปรโมตเกมแลกเงิน VX Underground เผยว่ามีการติดต่อแฮกเกอร์ผ่าน Telegram โดยหนึ่งในนั้นสัญญาคืนเงินแต่ลบทุกอย่างทิ้ง รายงาน forensics ชี้ว่าแฮกเกอร์รายนี้โพสต์หาคนทำเกม 2D และมัลแวร์มาสักพักแล้ว

ชุมชนคริปโตและเกมเมอร์รวมตัวตามรอยแฮกเกอร์ โดยลิงก์ Telegram ID ไปยังรูปถ่ายรถหรู Linktree YouTube และ Twitter ที่โปรโมตเกมให้คริปโตอินฟลูเอนเซอร์ดาวน์โหลด ภายในวันเดียว ผู้พัฒนาหนึ่งรายถูกจับได้จากข้อมูลที่ขโมยมา ในที่สุด Alex Becker สร้างคอนเทนต์คริปโต บริจาคคืน 30,000 ดอลลาร์ให้ Rastaland ทำให้เขารักษาการได้ต่อ ชุมชนยังช่วยระดมทุนเพิ่มผ่านโทเค็น $CANCER บน Pump.fun

เหตุการณ์นี้ไม่ใช่ครั้งแรก ปี 2025 Steam เจอมัลแวร์ 4 ครั้งแล้ว ก่อนหน้านี้ PirateFi ในกุมภาพันธ์ ขโมย Steam Account และใช้เงินในวอลเล็ต Sniper: Phantom’s Resolution ในมีนาคม แจกมัลแวร์ผ่านเดโม Chemia ในกรกฎาคม ถูกแฮกเกอร์ EncryptHub เพิ่มสไปแวร์ ทำให้ Valve ต้องถอดเกมออกหลายรายการ ผู้เชี่ยวชาญเตือนให้ระวังเกมฟรีหรือเบต้าที่รีวิวน้อย และสแกนระบบหลังดาวน์โหลด

Valve ถอด BlockBlasters ออกจาก Steam วันที่ 21 กันยายน 2025 ชุมชนเรียกร้องให้ Valve เสริมระบบตรวจจับอัปเดตมัลแวร์ให้เข้มงวดกว่าเดิม