Oficina Rock - Relatório #5 - Cuidado, com a STEAM

Recentemente eu encontrei MALWARE nos arquivos de alguns jogos que estavam hospedados na Steam, em maquinas de clientes. Na verdade a Valve, NÃO INSPECIONA NADA NA LOJA, principalmente sobre código-fonte de jogos postados, então é IMPOSSÍVEL saber realmente o que está enterrado em títulos de games da Steam. 

Èu sei que Tudo isso vai contra as regras da própria Steam, mas mesmo assim, não estão nem ae, e ainda vendem jogos assim na loja. Para alguém mal intencionado precisar fazer, é criar um jogo qualquer e conseguir o GreenLight. Aí ele pode usa-lo como um cavalo de Tróia e infectar o seu PC e que qualquer hackerzinho insignificante pode explorar suas vulnerabilidades a vontade. Pior ainda, até jogos de empresas grandes você corre o risco de ser obrigado a aceitar "corpos estranhos" quando se compra o jogo na Steam, muito que na instalação, te obriga a instalar programas vulneráveis de terceiros como; GameSpy, GamesForWindowsLive e o Badware. 

Tudo o que essas empresas fazem é mudar o EULA, te obrigando a ficar preso com o que eles te entregarem.

E: Além disso, este jogos realizam atividades suspeitas, como desabilitar o seu firewall e em alguns casos, interagindo com o kernel do seu sistema operacional. 

MODO KERNEL; os sistemas operativos Windows depende das informações vindas do núcleo dentro do sistema. A existência de um núcleo é consequência natural de projetar sistemas de computador como séries de camadas de abstração, cada uma das funções dependendo das funções das camadas abaixo. O nivel kernel neste ponto de vista, é simplesmente o nome dado ao nível maior de abstração que é implementado em um sistema que interage com softwares. Caso queira fazer/ou implementar um sistema operacional sem núcleo, ter-se-ia que projetar todo o software no sistema de modo a não utilizar abstração alguma; isto iria aumentar a complexidade e o projeto a tal ponto que apenas os sistemas mais simples seriam capazes de ser implementados. Na grande maioria dos casos, o processo de iniciação começa executando o núcleo no modo supervisor. O nivel de Kernel inicializa a si o primeiro processo. Depois disto, tipicamente, o núcleo não executa diretamente, apenas em resposta para eventos externos (ex., através de chamadas de sistema usados pelos aplicativos, ou via interrupções pelo hardware para notificar o núcleo sobre eventos). Além disso, tipicamente o nivel de kernel em um sistema operacional fornece um laço executado sempre que nenhum processo esteja disponível para execução; O principal propósito é gerenciar os recursos do computador e permitir que outros programas rodem e usem destes recursos. Tipicamente estes recursos consistem de: Unidade de processamento central (CPU) a principal parte de um sistema de computação, responsável por executar programas nele. O núcleo tem a responsabilidade de decidir, em qualquer momento, qual dos programas em execução deve ser alocado para o processador ou processadores cada um dos quais geralmente pode executar um programa por vez (Memória) usada para utilização de instruções para o programa de dados do sistema. Tipicamente, a RAM presente de modo a tornar a execução do programa possível. Frequentemente múltiplos programas buscarão acesso à MAIS memória ram ao mesmo tempo, na maioria das vezes exigindo mais memória do que o computador pode disponibilizar. O núcleo é responsável pela decisão de que memória cada processo pode utilizar, e determinar o que fazer quando menos do suficiente está disponível (Dispositivos de entrada/saída) tais como teclado, mouse, entradas de disquete, impressoras, telas etc. O núcleo aloca pedidos de aplicativos para realizar entrada/saída para um dispositivo apropriado (ou subseção de um dispositivo, no caso de arquivos em um disco ou janelas em uma tela) e fornece métodos convenientes para o uso do dispositivo (tipicamente abstraído ao ponto onde o aplicativo não precisa mais conhecer os detalhes da implementação do dispositivo).

Normalmente este tipo de malware, está uma porta incomum no seu pc, tipo a; (UDP 7533). se for o caso CUIDADO senão você não mais vai conseguir jogar online novamente, só formatando a maquina para resolver.

Mas fique tranquilo, tal problema  dificilmente é encontrado em um jogo mais novo na loja, e as chances de você ser especificamente um alvo de um hacker são de 0.001%, mas e é algo bem comum em grandes transações acima dos R$ 5,000 ou mais como acontece com as skins do CS.GO.

Se você não tiver certeza sobre a sua segurança dentro da STEAM, faça uma verredura no virustotal, Mantenha seu Windows Defender habilitado. Baixe sempre jogos de fontes oficiais, veja suas recomendações e desconfie de outras fontes, mantenha seu antivírus sempre atualizado, e se possível, relate JOGOS suspeitos a Steam e para evitar isso, e caso a sua loja Steam apresente alguma anomalia, desinstale o launcher da Steam e instale-o novamente. 

DEUS ABENÇOE E BOA SORTE

OFICINA ROCK/Rio de Janeiro/BRASIL - 31/08/2025