Steam is al sinds jaar en dag een doelwit voor hackers, want accounts met veel en bekende games zijn gewild. Volgens de website Security.nl verspreid er sinds enkele dagen een nieuw soort Mallware via de SteamChat, waarbij gebruikers worden verleid om te klikken op een link, waarna de schadelijke software zijn werk doet.

De aanval kan via twee manieren verlopen, waarbij al besmette accounts kwaadaardige linkjes naar alle contacten sturen of besmette accounts die nog niet geïnfecteerde gebruikers proberen toe te voegen.

De chatberichten bevatten een met Bit.ly afgekorte link die naar een bestand op Google Drive wijst. Dit bestand, IMG_211102014_17274511.scr, is de malware. Zodra het bestand wordt geopend raakt de computer geïnfecteerd, maar om de gebruiker niets te laten vermoeden krijgt die een afbeelding te zien. Eenmaal actief probeert de malware inloggegevens voor Steam te stelen,