Table 9 Studio: Sicherheitsvorfall
Angreifer hacken Steam-Account von Entwicklern und infizieren Geräte von Spielern mit Malware.

Cyberkriminelle haben am 25. Dezember 2023 Table 9 Studio, ein Gamestudio, das als Hobby von Fans des Spiels Slay The Spire eine Erweiterung names Downfall entwickelt, angegriffen. Dabei ist es den Angreifern gelungen, auf den Steam-Account eines Entwicklers zuzugreifen und anschließend Malware hochzuladen, die sich automatisch als Update auf Geräten von Spielern der Erweiterung installierte.

Bei der Malware handelt um den Epsilon Stealer, der im Browser gespeicherte Passwörter und Zahlungsinformation sowie Daten von Steam und Discord abgreift. Zudem durchsucht der Epsilon Stealer betroffene Systeme nach Dateien, die mutmaßlich Zugangsinformationen beinhalten. Die Malware tarnt sich dabei als Windows Boot Manager.