Steam: un nuovo malware pubblicato sulla piattaforma di Valve, stavolta è uno sparatutto

[Redazione di Hardware Upg]

Link alla notizia: https://gaming.hwupgrade.it/news/vid...to_136932.html

Rintracciato un altro gioco-malware su Steam, si tratta di Sniper: Phantom's Resolution. Il gioco è già stato rimosso dalla piattaforma e la pagina dedicata del negozio non è più accessibile

Click sul link per visualizzare la notizia.

[TorettoMilano]

sempre peggio la situazione malware, gli store devono investire molto di più sulla sicurezza. spero non diventi la normalità avere segnalazioni di malware tramite reddit

[Silent Bob]

Cioè, ma Valve non li testa?

O immettono Malware in un secondo momento, quando diventa disponibile il gioco? (che sia Demo come in questo caso, oppure gioco completo)

[TorettoMilano]

Originariamente inviato da Silent Bob

Cioè, ma Valve non li testa?

O immettono Malware in un secondo momento, quando diventa disponibile il gioco? (che sia Demo come in questo caso, oppure gioco completo)

tutti gli aggiornamenti vanno controllati altrimenti c'è un grossissimo problema

[Saturn]

Originariamente inviato da TorettoMilano

tutti gli aggiornamenti vanno controllati altrimenti c'è un grossissimo problema

Il grossissimo problema c'è comunque a parer mio.

Ma quelli di Steam che fanno a parte chiudere la pagine ?

Una denuncia, qualcosa, spero di si !

Li avranno i "contatti" di questa gente, di questi BANDITI !

[Silent Bob]

Originariamente inviato da TorettoMilano

tutti gli aggiornamenti vanno controllati altrimenti c'è un grossissimo problema

Molto grosso, direi.

Cioè, non è una novità, fuori dal circuito steam, di giochi che in passato son usciti tenendo robaccia dentro.
Ma pensavo che qua prima di immettere qualunque cosa, venissero fatti controlli.

[Seangel]

domanda ma l'antivirus, NON dovrebbe segnalarlo ed eliminarlo?... altrimenti che lo pago a fare l'abbonamento annuale se non vengono effettuati questi controlli aggiuntivi?

[Saturn]

Originariamente inviato da Seangel

domanda ma l'antivirus, NON dovrebbe segnalarlo ed eliminarlo?... altrimenti che lo pago a fare l'abbonamento annuale se non vengono effettuati questi controlli aggiuntivi?

Gli antivirus arrivano fino ad un certo punto. Non puoi essere sicuro al 100%, mai - purtroppo.

In teoria si, dovrebbero rilevare "comportamenti sospetti" anche senza l'ultima definizione aggiornata, ma la mano sul fuoco non ce la puoi mettere.

Il problema è che quando scarichi qualcosa da Steam ti aspetteresti che sia stato meticolosamente controllato e testato.

Robe da matti.

[Silent Bob]

Originariamente inviato da Seangel

domanda ma l'antivirus, NON dovrebbe segnalarlo ed eliminarlo?... altrimenti che lo pago a fare l'abbonamento annuale se non vengono effettuati questi controlli aggiuntivi?

Ci son vari tipi di virus, alcuni persistenti, già in passato potevi fare svariate procedure per eliminarli definitivamente.
Molti invece passano direttamente al formattone per far prima (ma qua non si capisce di cosa si parla di preciso, ma credo basta andare su Reddit e leggere tutta la vicenda).

Chi si sarà accorto del danno è stato proprio grazie all'antivirus, e come ricorda anche Saturn sopra, da Valve ti aspetteresti un qualcosa di sicuro.

[marcram]

Originariamente inviato da Saturn

Il problema è che quando scarichi qualcosa da Steam ti aspetteresti che sia stato meticolosamente controllato e testato.

Ma appunto, anche se venisse meticolosamente controllato e testato, come fai ad escludere che contenga un malware?
Il malware potrebbe essere opportunamente celato, potrebbe non attivarsi senza una predefinita condizione, e quindi non essere rilevabile né da antivirus, né da altri sistemi di analisi (ad esempio sui pacchetti trasmessi).

Quindi, senza l'accesso al codice, gli store possono eseguire alcuni controlli, ma non aver la certezza che non vi siano malware...

[Silent Bob]

beh, la situazione pare differente:

https://www.reddit.com/r/pcgaming/co...olution_after/

One key element in this was that the demo was not on Steam, the game description prompted users to go to their website to download the demo.

If a game has a demo there's no reason it shouldn't be through Steam which at least adds a layer of trust and verification.

My guess is Valve may add something to their documentation for devs and their approvals that checks for games trying to get people to go off platform now.

(è il post di uno degli utenti su Reddit, ma sta cosa è scritta anche da altri)

[UtenteHD]

Anche io prima di avviare qualunque cosa faccio sempre scansione di antivirus. Anche ora che uso Linux Mint per giocare con Steam e GOG, anche se avviando con Proton/Wine i giochi Win non posso prendere virus (a me che passamente non li avii come Admin) faccio sempre scansione con ClamTK e quando poi avvio Win pure con AV Win che non ci si puo' fidare di nulla ed e' sempre peggio.

[h.rorschach]

Questi episodi sono diventati comuni da quando Steam è stato invaso di utenti cinesi.

[Silent Bob]

Originariamente inviato da UtenteHD

Anche io prima di avviare qualunque cosa faccio sempre scansione di antivirus. Anche ora che uso Linux Mint per giocare con Steam e GOG, anche se avviando con Proton/Wine i giochi Win non posso prendere virus (a me che passamente non li avii come Admin) faccio sempre scansione con ClamTK e quando poi avvio Win pure con AV Win che non ci si puo' fidare di nulla ed e' sempre peggio.

Il problema lo potresti trovare con giochi "secondari" e poco famosi, nuovi titoli da piccole società, dubito fortemente che un gran titolo, vecchio o nuovo, abbia al suo interno sta roba.
Anzi, il più grosso fastidio è roba come Denuvo o launcher secondari.

Ad ogni modo se serve a sentirti più al sicuro buon per te.

[marcram]

Originariamente inviato da UtenteHD

... anche se avviando con Proton/Wine i giochi Win non posso prendere virus (a me che passamente non li avii come Admin)

Perché no?
Senza i permessi di root non possono accedere alle risorse di sistema, ma l'accesso ai dati utente ce l'hanno.
Puoi tranquillamente installare un gioco con Proton, beccarti un virus di Windows, e trovarti i file personali cancellati o crittografati...

faccio sempre scansione con ClamTK e quando poi avvio Win pure con AV Win che non ci si puo' fidare di nulla ed e' sempre peggio.

Ma gli antivirus non vedono tutto.
Se non ci sono comportamenti sospetti (e ClamTK non li rileva, visto che non è un real-time), e il virus si attiva dopo determinate condizioni, non viene rilevato.