Malware acechó steam durante años: el fbi investiga un agujero de seguridad

Durante meses, miles de jugadores navegaron por Steam sin saber que la plataforma albergaba un peligro latente: malware capaz de desvalijar cuentas, robar criptomonedas y comprometer contraseñas.

El fbi abre una investigación tras una oleada de ataques

El fbi abre una investigación tras una oleada de ataques

El servicio de inteligencia estadounidense ha puesto el foco en siete juegos específicos, entre mayo de 2024 y enero de 2026, que sirvieron como puerta de entrada para este software malicioso.

La investigación, liderada por la División de Seattle del FBI, busca identificar a las víctimas y recopilar información que ayude a esclarecer los hechos. Entre los títulos señalados se encuentran BlockBlasters, Chemia, Lampy, Lunara, Dashverse/DashFPS, PirateFi y Tokenova.

PirateFi, un juego gratuito eliminado de Steam en febrero de 2025, fue el primer indicio de la gravedad del problema. Este troyano, como se le denominó, demostró la vulnerabilidad de la plataforma ante la inclusión de software no verificado.

BlockBlasters, meses después, introdujo un drenador de criptomonedas en una actualización de agosto de 2025, causando pérdidas estimadas en 150.000 dólares a más de 260 usuarios. Uno de los casos más mediáticos fue el del streamer RastalandTV, quien vio desaparecer 32.000 dólares destinados a su tratamiento contra el cáncer.

Chemia, por su parte, albergó tres variantes de malware, evidenciando la necesidad urgente de revisar los controles de seguridad de Steam. La plataforma, que tradicionalmente se centra en la revisión de aspectos como la ficha del juego y los derechos de autor, parece descuidar el análisis profundo de los archivos ejecutables subidos por los desarrolladores.

La comunidad de jugadores ha reclamado durante mucho tiempo controles más rigurosos, especialmente para estudios desconocidos o equipos que no tienen historial de lanzamientos. La situación pone de manifiesto un problema de fondo en la seguridad de Steam, que podría tener consecuencias devastadoras para la confianza de los usuarios.

Valve, la empresa matriz de Steam, se enfrenta a un desafío considerable para garantizar la seguridad de su plataforma. La magnitud del problema, y la velocidad con la que los ataques se propagaron, ponen en tela de juicio los protocolos de seguridad actuales. La respuesta del FBI no es una sorpresa, sino la consecuencia lógica de una amenaza que se había mantenido a la sombra durante demasiado tiempo.

El incidente es una advertencia: la promesa de un universo digital abierto y accesible no puede llegar a costa de la seguridad de los usuarios. La confianza, una vez perdida, es difícil de recuperar.