
El FBI anunció el 14 de marzo que está investigando la distribución de malware en varios juegos de PC en la plataforma Steam de Valve, y ha abierto una convocatoria para recopilar información de posibles víctimas afectadas. El FBI indicó que los actores de amenazas se dirigen principalmente a usuarios que descargaron estos juegos entre mayo de 2024 y enero de 2026, quienes podrían tener derecho a compensación según las leyes federales y estatales.
El FBI señaló que los siguientes 8 juegos contienen malware, parecen juegos normales y han sido aprobados en Steam:
· BlockBlasters
· Chemia
· Dashverse
· DashFPS
· Lampy
· Lunara
· PirateFi
· Tokenova
Un portavoz del FBI dijo a Decrypt: «La Oficina Federal tiene la obligación legal de divulgar la identidad de las víctimas de posibles delitos federales, manteniendo la confidencialidad de sus datos». Juegos como Chemia y PirateFi fueron retirados de Steam el verano pasado tras descubrirse que contenían malware. Valve aún no ha respondido a esta investigación.
Steam es una de las plataformas de distribución digital de juegos para PC más grandes del mundo, con más de 132 millones de usuarios activos mensuales en 2025 y más de 117,000 juegos en su catálogo. Su gran base de usuarios y biblioteca de juegos hacen que sea un objetivo clave para los actores maliciosos.
El método principal en este caso es la alta fidelidad del disfraz: estos juegos con malware no parecen dañinos a simple vista, sino que pasan por la revisión de la plataforma con apariencia normal. Los jugadores, jugando normalmente, instalan silenciosamente el malware en segundo plano, lo que reduce su alerta y desafía directamente los mecanismos de seguridad previos a la publicación en la plataforma.
Es importante destacar que los nombres PirateFi y Tokenova en la lista tienen un claro contexto de finanzas descentralizadas (DeFi) y tokens, lo que sugiere que estos juegos podrían estar dirigidos a jugadores con activos criptográficos como objetivo.
Los ataques de malware dirigidos a jugadores no son nuevos, y los casos históricos muestran que los activos criptográficos siempre han sido uno de los principales objetivos de robo.
En 2023, se descubrió un juego fan hecho por fans basado en la serie Super Mario de Nintendo que incluía funciones maliciosas triples: secuestrar billeteras de criptomonedas, desplegar programas de robo de contraseñas y minar criptomonedas en segundo plano. En marzo de 2024, VX Underground advirtió que los jugadores que buscaban software de trampas en la serie Call of Duty enfrentaban riesgos de malware que robaba sus billeteras Bitcoin (BTC), afectando a más de 4.9 millones de cuentas. En diciembre de 2025, Kaspersky detectó malware de robo de información en mods pirata de Roblox y otros juegos.
Estos patrones muestran que la comunidad de juegos se ha convertido en un canal importante para ataques a activos criptográficos, extendiéndose desde plataformas oficiales y juegos de fans hasta herramientas de terceros, ampliando continuamente su alcance.
Los 8 juegos mencionados por el FBI son: BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi y Tokenova. El período de ataque es de mayo de 2024 a enero de 2026, y algunos juegos ya fueron retirados de Steam el año pasado.
El FBI está recopilando activamente información de posibles afectados. Los víctimas pueden enviar su información a través de canales oficiales del FBI, manteniendo su identidad confidencial. Además, se recomienda realizar un escaneo completo del sistema en busca de malware y verificar si hay actividades anómalas en billeteras y cuentas criptográficas.
Los nombres PirateFi y Tokenova en los juegos implicados contienen un claro contexto de criptomonedas, lo que indica que los atacantes podrían estar apuntando a poseedores de activos criptográficos. Los casos históricos, como juegos fan de Mario que secuestran billeteras y software de trampas en Call of Duty que roban BTC, muestran que los malware en juegos que atacan activos criptográficos están en aumento y consolidándose como objetivo principal.