스팀 사용자들, 맬웨어가 가득한 게임 PirateFi 다운로드 후 주의보 발령

Steam에서 무료로 플레이할 수 있는 게임인 PirateFi가 온라인 정보를 훔칠 수 있는 악성 소프트웨어를 가지고 있는 것으로 밝혀졌습니다. 이 게임은 2025년 2월 8일에 출시되었으며, 사용자와 안티바이러스 소프트웨어에 의해 위험하다는 경고를 받아, Steam 자체에서도 경고를 내렸습니다.

이 멀웨어는 한 번 설치되면 사용자의 브라우저 쿠키를 대상으로 하여 PirateFi의 해커가 온라인 계정을 해킹할 수 있게 합니다. 처음으로 이 사실을 보도한 곳은 PCMag였습니다.

이것은 여러분의 소셜 미디어, 이메일, 심지어 은행 계좌까지 위험에 노출될 수 있다는 것을 의미합니다. 스팀은 피해를 입은 사용자들에게 바이러스 검사를 실시하고, 컴퓨터에 익숙하지 않은 소프트웨어가 있는지 확인하라고 조언했습니다.

지난 주에 스팀에서 출시된 PirateFi라는 게임에는 악성 소프트웨어가 포함되어 있었습니다. 밸브는 이 게임을 이틀 전에 제거했습니다.

게임을 플레이한 사용자들에게 다음과 같은 이메일이 도착했습니다: pic.twitter.com/B98BFs0WbK

— SteamDB (@SteamDB) 2025년 2월 12일

PirateFi를 실행하려 시도한 한 사용자는 자신의 안티바이러스가 게임을 트로이목마 바이러스, 특히 “Trojan.Win32.Lazzzy.gen”으로 표시했다고 말했습니다.

이 악성 소프트웨어는 컴퓨터에 자동으로 다운로드되어 Howard.exe라는 이름의 폴더에 숨깁니다. 거기서부터 브라우저 쿠키를 훔쳐 해커가 여러 계정에 접근할 수 있게 해주는데, 이는 PCMag에서 보도했듯이입니다.

손상은 그쪽에서 멈추지 않습니다. PirateFi를 다운로드한 여러 사용자들이 자신들의 계정이 해킹당했다고 보고했습니다.

한 사용자는 말했습니다 그들의 마이크로소프트 계정이 도난당했으며, 또 다른 사용자는 Roblox 계정에서 20달러가 빼앗겼고 친구들에게 사기 메세지가 보내졌다고 합니다. 심지어 Steam 포인트도 도난당해 가짜 봇 계정을 위한 상품을 구입하는데 사용되었습니다.

게임이 텔레그램 채팅에서 게시된 직업 제안을 통해 $17의 시간당 임금을 제공하는 게임 채팅 관리자 자리를 주장하며 여러 방법으로 유통되고 있습니다. PCMag 독자가 조사하여 이 직업 제안이 사용자들이 PirateFi를 그들의 컴퓨터에 다운로드하도록 속이는 수법이었다는 것을 발견했습니다.

사용자들은 또한 Steam에서 PirateFi의 스크린샷이 다른 게임에서 복사된 것으로 보인다는 사실을 발견하여 게임의 합법성에 대해 더욱 의심을 가지고 있습니다.

스팀은 사용자가 맬웨어를 완전히 제거하기 위해 윈도우를 재설치하도록 권고하고 있습니다. 그렇지 않으면 시스템을 완전히 청소하는 것이 어려울 수 있습니다. SteamDB에 따르면, PirateFi는 800명 이상의 사용자에 의해 다운로드되었을 수 있습니다.

스팀의 모회사인 발브는 맬웨어에 오염된 게임이 어떻게 그들의 플랫폼에 올라갔는지에 대해 아직 언급하지 않았습니다.