Steam stáhl další hru kvůli malwaru. Beyond the Dark budí velké otazníky

Steam má za sebou další nepříjemný bezpečnostní incident. Z obchodu zmizela bezplatná survival hororová hra Beyond the Dark, u které se objevilo podezření, že neobsahovala jen samotnou hru, ale také škodlivý software. Pro hráče je to přesně ten typ zprávy, který zamrazí víc než většina lekaček ve hře samotné.

Na podezřelý titul upozornil YouTuber Eric Parker, který ve svém videu ukázal, jak měl být malware ukrytý v souboru UnityPlayer.dll. To je obzvlášť zákeřné, protože podobný soubor u her vytvořených v enginu Unity nepůsobí nijak zvláštně. Běžný hráč nemá důvod ho kontrolovat ani řešit. Stáhne hru ze známé platformy, spustí ji a očekává, že je vše v pořádku.

Jenže právě tahle důvěra je v podobných případech největší slabinou. Steam sice patří mezi největší a nejpoužívanější obchody s PC hrami, ale ani jeho kontrolní mechanismy nejsou dokonalé. Pokud se do nabídky dostane škodlivý titul, může se během krátké doby rozšířit mezi tisíce lidí, zvlášť když je zdarma.

Valve po upozornění hru odstranilo, takže Beyond the Dark už na Steamu dostupný není. Tím ale celá věc nekončí. Podobné případy totiž ukazují, že problém nemusí být jen v samotné hře, ale i v tom, jak se některé projekty na platformu dostávají a jak se mění po schválení.

Zajímavé je, že Beyond the Dark podle dostupných informací nezačínal pod tímto názvem. Na Steamu se měl původně objevit už v prosinci 2024 jako Rodent Race. Tehdy ale zřejmě šlo o úplně jiný titul. Až později se stránka proměnila v horor Beyond the Dark.

To je zásadní detail. Pokud se vývojářům nebo útočníkům podaří nejprve dostat na Steam nenápadnou hru a teprve později ji výrazně změnit, může to být způsob, jak obejít část kontroly. Navenek se může zdát, že jde jen o běžnou aktualizaci nebo přejmenování projektu. Ve skutečnosti se ale pod známou stránkou může objevit úplně jiný obsah.

Pro hráče je taková proměna těžko rozpoznatelná. Pokud titul nemá velkou komunitu, recenze ani výraznější mediální pozornost, může nějakou dobu fungovat téměř bez povšimnutí. A právě u malých bezplatných her je riziko vyšší. Lidé je často instalují jen ze zvědavosti a neřeší, kdo za nimi stojí.

Beyond the Dark navíc není osamocený incident. V posledních měsících se objevilo více zpráv o hrách na Steamu, které měly obsahovat škodlivý software. Americká FBI kvůli tomu už dříve otevřela vyšetřování a vyzvala hráče, kteří si v určitém období stáhli podezřelé tituly, aby se přihlásili přes oficiální formulář.

Mezi dříve zmiňované nakažené hry patřily například BlockBlasters, Chemia, Dashverse, případně další méně známé tituly. U některých z nich se mluvilo o krádeži dat, přihlašovacích údajů nebo dokonce kryptoměn. To už není jen technická nepříjemnost, ale reálný zásah do soukromí a peněženek hráčů.

Jeden z nejcitovanějších případů se týkal streamera, který tvrdil, že kvůli škodlivé hře přišel o peníze určené na léčbu rakoviny. Právě takové příběhy ukazují, proč se podobné kauzy nesmí brát jako drobná chyba v systému. Nakažená hra může vypadat neškodně, ale následky mohou být velmi vážné.

Tohle všechno neznamená, že by se měl Steam házet do jednoho pytle s pochybnými stránkami na stahování her. Pořád jde o důležitou a obecně důvěryhodnou platformu. Jenže ani velký obchod sám o sobě nezaručuje stoprocentní bezpečí.

Opatrnost dává smysl hlavně u her, které jsou zdarma, mají málo recenzí, neznámého vývojáře nebo podezřele změněnou historii. Varovat může také náhlá změna názvu, zvláštní aktualizace, divné chování po spuštění nebo komentáře hráčů, kteří hlásí problémy s antivirem.

Steam má obrovské množství obsahu a kontrolovat každou změnu u každé hry není jednoduché. Právě proto často sehrává důležitou roli komunita, YouTubeři, bezpečnostní analytici a samotní hráči. V případě Beyond the Dark se zdá, že veřejné upozornění pomohlo škodlivý titul z platformy rychle odstranit.

Celá kauza je ale zároveň připomínkou, že „hra zdarma“ nemusí být vždy opravdu bez ceny. Někdy se neplatí penězi při nákupu, ale rizikem pro vlastní počítač, účty a osobní data. A to je u nenápadného hororu možná ta nejděsivější pointa.

GameSpot, PCGamesN, FBI, Insider Gaming, PC Gamer, Tom’s Hardware.

Zdroj: Gamespot.com, gamebot.cz