ACTUALIZACIÓN 8/1/18: Además de agregar una ventana emergente de advertencia para intercambios sospechosos, Steam ahora también requerirá aprobación para que un juego cambie su nombre.
La información fue publicada en un hilo de Reddit por el empleado de Valve, Tony Paloma, quien en el sitio se llama de manera un tanto extraña Drunken_F00l. El motivo del cambio es evitar que los juegos engañen a los usuarios de Steam para que compren artículos falsos, que es lo que sucedió cuando el juego Abstractism se renombró como Team Fortress 2 para vender un lanzacohetes falso.
Según Paloma, Valve también prometió restaurar y recuperar cualquier artículo que se haya perdido debido a la estafa. Aparentemente, Valve espera que estos reembolsos sean automáticos. Esta fue una buena noticia para la víctima original, Poor Asian Boy, quien agradeció a Valve por la tranquilidad y la respuesta.
ACTUALIZACIÓN 31/7/18: Anoche, Valve sacó el juego Abstractism de la tienda Steam. En una declaración a Kotaku, Valve explicó que había "eliminado Abstractism y prohibido a su desarrollador de Steam por enviar código no autorizado, trolear y estafar a los clientes con elementos engañosos en el juego".
Pero de acuerdo con el código de Steam compartido por los usuarios de Reddit, Valve también ha tomado medidas para prevenir activamente las estafas de artículos falsos a través del mercado de Steam. El código muestra que aparecerá una ventana emergente si los jugadores intentan intercambiar artículos en un juego que nunca han jugado, con una advertencia que dice: "Este intercambio parece sospechoso". En teoría, esto debería evitar estafas similares a la que se vio en el incidente de Abstractism, donde se engañó a un jugador para que comprara un artículo que parecía ser de TF2, pero en realidad se originó en el juego Abstractism.
HISTORIA ORIGINAL 30/7/18: Steam ha sido objeto de críticas en los últimos meses por abrir su tienda a cientos de juegos decididamente dudosos, y parece que esta política una vez más está perjudicando a los clientes, ya que, según se informa, un juego en la tienda Steam está convirtiendo a los jugadores. computadoras en una botnet de minería de criptomonedas.
El juego ofensivo en cuestión se llama Abstractism, un juego independiente que se hace pasar por un "juego de plataformas trivial", pero parece estar haciendo algo mucho más insidioso. Varios jugadores han dejado críticas negativas con capturas de pantalla que muestran evidencia de que el juego instala un virus troyano "disfrazado como un proceso steam.exe" junto con malware con el nombre "abstractism launcher". Después de ver estos informes, YouTuber SidAlpha investigó el juego y descubrió que es probable que estos virus estén instalando un software de minería de criptomonedas. Esto presenta un gran riesgo para los jugadores, ya que, según CSO, el "criptojacking" puede dañar el rendimiento de la computadora, aumentar las facturas de electricidad e incluso infectar la infraestructura de la nube.
El usuario de Steam Omega publicó esta captura de pantalla de los resultados del escaneo de su computadora.
Aunque el cryptojacking es notoriamente difícil de detectar, una de las señales más claras de que una computadora está siendo utilizada para minar monedas es un mayor uso de CPU y GPU, los cuales han sido informados por los jugadores de Abstractism. El desarrollador del juego, Okalo Union, afirmó que esto solo ocurre cuando los jugadores usan "configuraciones de gráficos altas", pero esto es inconsistente con el estilo del juego (un juego de plataformas simple) y la configuración muy baja recomendada para el juego en su Steam. página de la tienda
SidAlpha también ha destacado que la publicación reciente del desarrollador sobre "caídas de elementos" alienta a los jugadores a mantener el juego funcionando todo el día, lo que significa que los piratas informáticos pueden maximizar su tiempo usando el juego para cultivar criptomonedas. Además de esto, la publicación alienta a los jugadores a estar en el juego los viernes para permitir que se restablezca el "límite de caída". Según SidAlpha y CSO, este es otro signo revelador de cryptojacking, ya que les da tiempo a los piratas informáticos para recopilar "hashes" de las computadoras infectadas (problemas resueltos necesarios para extraer monedas).
Un comentarista en el canal de YouTube de SidAlpha valientemente decidió probar la teoría ejecutando Abstractism en un virtualizador. El usuario, llamado Mateus Muller, confirmó que el uso de CPU, GPU, RAM e IO del juego era "consistente con lo que cabría esperar de un criptominero", mientras que el juego también provocó una "enorme cantidad de actividad en la red" que podría explicarse. por el programa que descarga la cadena de bloques.
Y, si necesita más convencimiento, hay esta captura de pantalla tomada por SidAlpha que muestra que los desarrolladores del juego admitieron usar Abstractism para minar la criptomoneda Monero. Desde entonces, el comentario se eliminó, pero Internet nunca lo olvida.
Más contradictorio que el Twitter de Donald Trump.
Sin embargo, los delitos del juego parecen ir más allá del cryptojacking. Un usuario de Steam también informó en backpack.tf que había sido estafado por un artículo falso de TF2 lanzado por el juego. La captura de pantalla muestra que Abstractism usó ilustraciones y texto de TF2 para crear una lista falsa de un Australium Rocket Launcher, un artículo que actualmente se vende por más de $100 en el Steam Community Market. El listado fue claramente lo suficientemente convincente como para engañar a la víctima de la estafa, quien intercambió un artículo de alto valor solo para recibir la falsificación a cambio. Mirando la tienda de artículos de Abstractism, el cohete TF2 parece haber sido eliminado desde entonces. Quizás copiar la propiedad intelectual de Valve para una estafa fue un paso demasiado lejos para el desarrollador.
Esta web se puso en contacto con el desarrollador de Abstractism para obtener comentarios y aún no ha recibido una respuesta.
Todo aparece en orden, hasta que veas el nombre del juego.
Obviamente, el hecho de que Abstractism pudiera venderse en Steam plantea serias dudas sobre el proceso de Valve para aprobar juegos que se distribuirán en la plataforma. Valve declaró recientemente en un blog de Steam que "permitiría todo en Steam Store, excepto las cosas que decidamos que son ilegales, o simplemente trolear", pero parece que están fallando incluso en este sentido. Quizás lo más preocupante es que el juego ofensivo en este incidente no fue sutil: el malware mal escondido, el intento descarado de estafar con elementos falsos de TF2 y las galerías de memes de Pepe y Putin deberían haber hecho sonar las alarmas mucho antes de que se creara el juego. disponible al público. Hasta que Valve cambie su enfoque actual de laissez-faire para mantener su tienda, los usuarios de Steam pueden ser víctimas de estafas aún más sofisticadas, lo que hará que los clientes se pregunten si realmente están seguros en la plataforma.