ROBO DE CRIPTOMONEDAS A TRAVÉS DE STEAM: 8.000 GAMERS AFECTADOS POR UN INFOSTEALER
Un ataque informático en Steam logró robar más de 220.000 dólares en criptomonedas a miles de jugadores, utilizando juegos como medio para distribuir malware.
Steam ha retirado varios juegos tras un ataque que logró infectar aproximadamente 8.000 computadoras, permitiendo el robo de más de 220.000 dólares en criptomonedas. Este ataque fue desmantelado tras la detención de Zyaire Dontaevious Zamarion Wilkins, según informes de expertos en seguridad digital y documentos judiciales en Estados Unidos.
Entre mayo de 2024 y febrero de 2026, se distribuyó un infostealer a través de videojuegos en Steam, diseñado para robar credenciales, contraseñas y datos de billeteras de criptomonedas. Los títulos afectados, como BlockBlasters y PirateFi, se promocionaron en plataformas como Discord y Telegram.
El malware se ejecutaba junto a los juegos, facilitando el acceso a información sensible y el robo de activos digitales. Los atacantes también usaron chatbots para identificar perfiles con grandes sumas en criptomonedas.
La confianza depositada por los usuarios en plataformas oficiales fue un elemento clave del ataque. A pesar de las revisiones de seguridad de Steam, estas no son infalibles. El caso resalta que, aunque hay controles, los cibercriminales continúan buscando formas de vulnerar la confianza de los usuarios.
La estrategia de los atacantes no solo se basó en aspectos técnicos, sino también en ingeniería social, utilizando reseñas y campañas en redes sociales para dar visibilidad a los juegos maliciosos.
Tras la detección del ataque, el FBI solicitó la colaboración de las víctimas para recopilar pruebas y rastrear la operación, lo que fue crucial para identificar los títulos comprometidos y asociar las evidencias al principal sospechoso.
