آیا یک کامپیوتر مسابقه می‌تواند اکانت Steam شما را هک کند؟

اگر برای شرکت در یک تورنمنت یک میلیون دلاری وارد حساب استیم خود شوید، آخرین چیزی که انتظارش را دارید از دست دادن اکانت است. اما ظاهراً همین اتفاق برای تعدادی از بازیکنان حرفه‌ای Counter-Strike 2 در جریان رقابت‌های XSE Pro League در شهر گوانگژو چین رخ داده است.

طبق ادعای بازیکنان، برخی از کامپیوترهای تمرینی این رویداد به بدافزار، تروجان و نرم‌افزارهای جاسوسی آلوده بوده‌اند؛ اتفاقی که می‌تواند امنیت حساب Steam و اطلاعات شخصی بازیکنان را به خطر بیندازد.

چه اتفاقی افتاد؟

کیریل «Magnojez» رودنوف از تیم BetBoom ویدئویی منتشر کرد که در آن آنتی‌ویروس سیستم، چند فایل مخرب از جمله تروجان و جاسوس‌افزار را شناسایی می‌کند.

هم‌تیمی او، الکساندر «zorte» زاگودیرنکو، هم اعلام کرد رایانه‌ای که در اختیارش قرار گرفته بود علاوه بر تروجان، یک کلاینت تورنت و حتی فایل‌های مربوط به یک سرور خصوصی World of Warcraft را روی خود داشته است.

ماجرا ظاهراً از جایی شروع شد که SSDهای مخصوص مسابقات تیم BIG از کار افتادند و بازیکنان مجبور شدند از سیستم‌های تمرینی استفاده کنند؛ سیستم‌هایی که به گفته آن‌ها از قبل آلوده بوده‌اند.

آیا بدافزار باعث سرقت اکانت Steam شد؟

Magnojez معتقد است ورود به حساب Steam روی همین رایانه‌های آلوده باعث شده دسترسی او به اکانتش را کامل از دست بدهد. هنوز Valve واکنش رسمی مشخصی به این موضوع نشان نداده، اما نوع بدافزار شناسایی‌شده می‌تواند بسیار خطرناک باشد.

این تروجان از نوع دسترسی از راه دور بوده و در صورت فعال بودن، می‌تواند کارهایی مثل سرقت رمزهای ذخیره‌شده، دزدیدن Session Tokenها، دور زدن احراز هویت دو مرحله‌ای و حتی دسترسی به کیف پول‌های ارز دیجیتال را انجام دهد.

چرا این اتفاق مهم است؟

این ماجرا فقط یک مشکل ساده فنی نیست. وقتی بازیکنان حرفه‌ای در یک تورنمنت رسمی مجبور می‌شوند روی سیستم‌های آلوده وارد حساب‌های شخصی خود شوند، یعنی زنجیره امنیتی مسابقات از پایه ایراد داشته است.

چنین اتفاقی می‌تواند چند خطر جدی ایجاد کند:

سرقت حساب Steam و آیتم‌های ارزشمند

لو رفتن اطلاعات شخصی بازیکنان

دسترسی غیرمجاز به ایمیل یا کیف پول ارز دیجیتال

بی‌اعتمادی تیم‌ها به برگزارکنندگان مسابقات حضوری

بدترین تورنمنت تاریخ CS2؟

این حادثه تنها حاشیه XSE Pro League نبوده است. بسیاری از فعالان جامعه CS2، کیفیت برگزاری این مسابقات را به‌شدت زیر سؤال برده‌اند و حتی برخی آن را یکی از بدترین تورنمنت‌های تاریخ Counter-Strike 2 توصیف کرده‌اند.

برای بازیکنان عادی هم این ماجرا یک هشدار جدی است: اگر در گیم‌نت، مسابقه حضوری یا هر رایانه ناشناسی وارد حساب Steam خود شدید، بعد از پایان کار حتماً نشست‌های فعال را ببندید، رمز عبور را تغییر دهید و Steam Guard را بررسی کنید.