Gamedemo gelinkt vanaf Steam-pagina bevatte malware, waardoor meer beveiligingsproblemen voor Valve ontstonden

Vorige maand werd Steam geconfronteerd met controverse toen de met malware besmette PirateFi titel op het platform terechtkwam. Nu heeft een gamer een geïnfecteerde demo ontdekt die gelinkt is aan de Sniper: Phantom's Resolution Steam pagina. In dit geval hostte Valve geen kwaadaardig bestand. In plaats daarvan merkte de gebruiker een verdachte externe website op met alleen een demo-link. Redditors onderzochten en vonden bewijs van malware in de download.

Na genoeg klachten te hebben ontvangen, verwijderde Valve het spel uit de Steam Store. Toch staat Sniper: Phantom's Resolution nog steeds te vinden op de Steam-website. De titel ziet eruit als een generieke FPS-ervaring ontwikkeld door Sierrasixstudios, zonder dat er informatie beschikbaar is over de studio. Hoewel er geen definitief bewijs is, beschuldigen gamers de ontwikkelaar van het gebruik van gestolen of vervalste screenshots.

Bij het uitpakken van de demo kwam een Reddit-poster een typische Unity-gamemapstructuur tegen. De mappen bevatten echter bestanden die de beveiliging van Windows proberen te omzeilen. De malware lijkt ook een browservenster te openen voor een mogelijke cookie-kaping. Het einddoel lijkt het stelen van beveiligde informatie op pc's te zijn. Ten minste één populaire antivirussoftware kon geen problemen ontdekken tijdens een malware scan. Elke gamer die heeft geprobeerd om de demo te installeren, kan het beste wachtwoorden resetten en accounts controleren op verdachte activiteiten.

De laatste Sniper: Phantom's Resolution laat zien hoe moeilijk het is voor Valve om Steam veilig te houden voor spelers. Het toestaan van externe links is altijd al riskant geweest, zelfs als de site gebruikers waarschuwt voor inhoud op sites van derden. Afgelopen zomer legde Steam nieuwe beperkingen op voor het linken naar websites en accounts van sociale media. Helaas zijn de regels niet van toepassing op de officiële linksectie, die vaak wordt gebruikt om de officiële site of uitgever van een spel te promoten. Toch is het blokkeren van alle externe URL's een extreme maatregel, die gamers zou beperken om meer te weten te komen over mogelijke aankopen.

Valve probeert kleine studio's tegemoet te komen door het inzendproces voor spellen toegankelijk te maken. Maar voor hackers die de moeite willen doen, kunnen Steam-pagina's van onbekende ontwikkelaars nog steeds een prooi zijn voor nietsvermoedende gamers.