Jogos na Steam foram identificados como distribuidores de malwares

[r_victory]

O FBI está buscando depoimentos de vítimas após a descoberta de que vários jogos na plataforma Steam da Valve distribuíam software malicioso.

Em resumo:

• O FBI está investigando o caso de vários jogos para PC na plataforma Steam que continham malware.
• Alguns títulos pareciam funcionar normalmente, mas instalavam software malicioso nos computadores dos jogadores.
• Campanhas de malware semelhantes têm como alvo jogadores por meio de jogos criados por fãs e softwares de trapaça.

“O FBI acredita que o autor da ameaça teve como alvo principal os usuários entre maio de 2024 e janeiro de 2026”.

A investigação está focada em diversos jogos, incluindo BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi e Tokenova.

Em 2023, descobriu-se que um jogo feito por fãs, baseado na franquia Super Mario da Nintendo, continha um malware capaz de sequestrar carteiras de criptomoedas, implantar software projetado para roubar senhas e instalar software de mineração de criptomoedas que era executado em segundo plano em computadores infectados.

Em março de 2024, a empresa de cibersegurança VX Underground alertou que jogadores que buscavam softwares de trapaça para a série de jogos de tiro em primeira pessoa Call of Duty estavam expostos a um malware capaz de esvaziar carteiras de Bitcoin.

Fonte: https://decrypt.co/361070/fbi-investigating-malware-steam-pc-games

A Kaspersky também relatou o caso nesse artigo em fevereiro de 2025.


Não me surpreende saber que a Steam também passa por isso; o que me preocupa é que não tem como saber qual jogo é confiável dentro da plataforma. É responsabilidade deles verificar antes de disponibilizar os jogos para os usuários.

[sabotag3x]

Teve um caso onde a vítima foi um streamer que estava fazendo tratamento contra o câncer, se não me engano a comunidade identificou um suspeito.

Foi esse 'BlockBlasters' ai: https://livecoins.com.br/golpista-rouba-r-169-mil-de-paciente-com-cancer-mas-comunidade-descobre-sua-identidade/

Tenho certeza que o FBI investiga essas denúncias da comunidade.. tem muito cara bom nisso e com tempo livre.. logo prendem alguém.

Não me surpreende saber que a Steam também passa por isso; o que me preocupa é que não tem como saber qual jogo é confiável dentro da plataforma. É responsabilidade deles verificar antes de disponibilizar os jogos para os usuários.

Tem tanta merda de jogo ali.. não sei como entra.. até onde eu sei tem um processo rigoroso que precisa ter milhares de jogadores que colocaram o jogo na lista de desejos para ser lançado no mercado da Steam.

[Forsyth Jones]

Os bandidos continuam inovando, eu já ouvi falar de softwares que após instalados, executam .DLL maliciosos que puxam malwares direto de servidores desses jogos direto da steam, o motivo é que ngm desconfia e não alerta os antivirus, pelo menos até os antivirus atualizar o banco de dados e detectar como malwares.

Antes a preocupação era baixar jogo pirata com cuidado, pois alguns podem vir com malware..., hoje em dia nem baixando da steam é garantia de segurança.. tem que observar a popularidade e a comunidade ativa do jogo, antes de instalar.

[Rappitman]

Lição básica é não misturar as coisas... Carteira no computador que usa para rotina diaria/jogos/internet regular é uma brecha grande para isso acontecer.

Recomendo sempre aos amigos manter as chaves sempre offline... O que nunca viu a internet, não tem chance de ser "roubado" pela internet.

As vezes um pendrive boot já resolveria esse problema.

[alegotardo]

Lição básica é não misturar as coisas... Carteira no computador que usa para rotina diaria/jogos/internet regular é uma brecha grande para isso acontecer.

Recomendo sempre aos amigos manter as chaves sempre offline... O que nunca viu a internet, não tem chance de ser "roubado" pela internet.

As vezes um pendrive boot já resolveria esse problema.

Exatamente, e nem precisa ser dois computadores, pode ser até o mesmo mas com dois sistemas operacionais separados... se um é contaminado o outro continua intacto. De preferência tu criptografa a partição para ter uma segurança extra.
O melhor ainda? Investe numa hardware-wallet de confiança se você tem uma grana considerável em Bitcoin, porque o cara que guarda uma pequena fortuna em uma "electrum" no mesmo PC que usa pra jogos, internet, trabalho, e outras coisas é tão "inocente" quanto o meu tataravô que se sentia seguro escondendo o dinheiro dentro do colchão.

Sobre o caso da Steam, nenhuma novidade dado ao tamanho e portfólio que tem hoje, não é muito diferente do que temos com uma play-store por exemplo, por melhor que seja os sistemas de verificação e segurança, sempre vai ter os lobos em pele de ovelha camuflados nesse imenso rebanho só escolhendo o melhor alvo e oportunidade perfeita para atacar.

[bitmover]

Não me surpreende saber que a Steam também passa por isso; o que me preocupa é que não tem como saber qual jogo é confiável dentro da plataforma. É responsabilidade deles verificar antes de disponibilizar os jogos para os usuários.

Um absurdo.

Uma plataforma paga , que fatura milhoes, deixa passar código malicioso em programs e depois coloca eles ali pra download.

Entendo que devem existir dificuldade técnicas, mas uma empresa tao dum setor que fatura tanto tem que ter controles melhores.

Obrigado por compartilhar

[joker_josue]

Não me surpreende saber que a Steam também passa por isso; o que me preocupa é que não tem como saber qual jogo é confiável dentro da plataforma. É responsabilidade deles verificar antes de disponibilizar os jogos para os usuários.

Um absurdo.

Uma plataforma paga , que fatura milhoes, deixa passar código malicioso em programs e depois coloca eles ali pra download.

Entendo que devem existir dificuldade técnicas, mas uma empresa tao dum setor que fatura tanto tem que ter controles melhores.

Obrigado por compartilhar

É verdade, mas é algo muito complicado de identificar, se estiver bem camuflado.

Sim, eles faturam milhões. Mas a Google fatura muito mais e continua a deixar passar coisas do género na sua loja.

Alem disso, ao que parece foram jogos propostos pela comunidade, que teoricamente já foram jogados por muitas horas antes de entrar na plataforma.

Enfim, nao estou a defender eles.
Logicamente que devia ter melhor controlo e validar mais a fundo estes jogos independentes.

Certamente irão melhorar. Até porque acho que este foi o primeiro caso que ocorreu. Eles certamente não querem este tipo de casos no futuro.

[sabotag3x]

Mas a Google fatura muito mais e continua a deixar passar coisas do género na sua loja.

Até a Apple que é famosa pela segurança..

É uma briga de gato e rato.. esses golpistas são uns vagabundos, mas muito espertos..

Se não me engano, já ouvi casos sobre extensões famosas onde eles compram as contas dos desenvolvedores para depois introduzir um malware.. por conta disso, uso só uma ou duas.

No fim, quem tem que estar atento é o usuário final.. não dá pra depender totalmente dessas empresas.. uma boa carteira de hardware de US$ 100 já salvava vários caras que caíram nesses golpes e perderam milhares de dólares.