A demonstração do jogo vinculada à página do Steam continha malware, levantando mais preocupações de segurança para a Valve

No mês passado, o Steam enfrentou uma polêmica quando o título PirateFi, infestado de malware PirateFi infestado de malware infestado de malware chegou à plataforma. Agora, um jogador descobriu uma demonstração infectada vinculada à página do Steam Sniper:Phantom's Resolution na página do Steam. Nesse caso, a Valve não estava hospedando um arquivo malicioso. Em vez disso, o usuário notou um site externo suspeito com apenas um link de demonstração. Os Redditors investigaram e encontraram evidências de malware no download.

Depois de receber reclamações suficientes, a Valve removeu o jogo da Steam Store. Ainda assim, Sniper: Phantom's Resolution continua listado no site da Steam. O título parece ser uma experiência FPS genérica desenvolvida pela Sierrasixstudios, sem nenhuma informação disponível sobre o estúdio. Embora não haja provas definitivas, os jogadores acusam o desenvolvedor de usar capturas de tela roubadas ou falsificadas.

Ao descompactar a demonstração, um usuário do Reddit encontrou uma estrutura típica de pastas de jogos Unity. No entanto, os arquivos que tentam contornar a segurança do Windows estão nos diretórios. O malware também parece abrir uma janela do navegador para um possível sequestro de cookies. O objetivo final parece ser roubar informações seguras armazenadas nos PCs. Pelo menos um software antivírus popular não conseguiu detectar problemas durante uma varredura do malware. Qualquer jogador que tenha tentado instalar a demonstração pode querer redefinir as senhas e monitorar as contas em busca de atividades suspeitas.

A última saga do Sniper: Phantom's Resolution destaca como é difícil para a Valve manter o Steam seguro para os jogadores. A permissão de links externos sempre foi arriscada, mesmo com o site alertando os usuários sobre o conteúdo de sites de terceiros. No verão passado, o Steam impôs novas restrições à criação de links para sites e contas de mídia social. Infelizmente, as regras não se aplicam à seção de links oficiais, geralmente usada para promover o site oficial ou a editora de um jogo. Ainda assim, bloquear todos os URLs externos é uma medida extrema e limitaria os jogadores de saber mais sobre possíveis compras.

A Valve tenta acomodar pequenos estúdios ao tornar acessível o processo de envio de jogos. No entanto, para os hackers dispostos a fazer o esforço, as páginas do Steam de desenvolvedores desconhecidos ainda podem ser usadas por jogadores desavisados.