El FBI investiga juegos con malware en Steam

El Buró Federal de Investigaciones (FBI), la agencia federal de cumplimiento de la ley de Estados Unidos, ha iniciado una investigación sobre un hacker sospechoso de publicar varios videojuegos infectados con malware en Steam, la popular plataforma de distribución digital de juegos para PC. En un anuncio publicado el viernes, la agencia declaró que busca a víctimas que podrían haber sido infectadas por el software malicioso. El FBI intenta identificar y contactar a los usuarios que descargaron e instalaron estos títulos específicos, los cuales estaban alojados en la tienda de Steam pero contenían malware.

La investigación se centra en una serie de títulos desarrollados durante los últimos dos años. El FBI sospecha que estos juegos fueron creados por el mismo ciberdelincuente y alojados en la tienda de Steam mientras estaban secretamente infectados con malware. En su anuncio en busca de víctimas que pudieran haber sido infectadas, la agencia enumeró los siguientes juegos sospechosos de haber sido desarrollados por el mismo ciberdelincuente durante los últimos dos años, alojados en la tienda de Steam pero infectados con malware:

• BlockBlasters
• Chemia
• Dashverse/DashFPS
• Lampy
• Lunara
• PirateFi
• Tokenova

Este incidente destaca una vulnerabilidad de seguridad recurrente para Steam y su propietario, Valve. No es la primera vez que los hackers logran alojar malware en el mercado digital. El año pasado, hackers publicaron varios juegos en la plataforma que contenían malware. Aunque esos juegos eran funcionales, aunque un poco rudimentarios, el objetivo del desarrollador o desarrolladores era actuar como un caballo de Troya para engañar a los jugadores y que instalaran malware en sus computadoras. Steam retiró los juegos, pero un número desconocido de personas resultó infectado mientras tanto.

Valve y el FBI no respondieron a las solicitudes de comentarios.

Por qué importa

La participación del FBI subraya los riesgos de seguridad persistentes en los principales mercados digitales, donde los actores malintencionados pueden explotar la confianza de la plataforma para distribuir malware a usuarios desprevenidos.