Steam wordt geconfronteerd met een FBI-onderzoek wegens het verspreiden van malware in verschillende recente games
Divisão van Seattle van de FBI heeft een formeel onderzoek geopend om slachtoffers te identificeren van games die op het Steam-platform zijn gepubliceerd en die ingebedde malware bevatten. Het onderzoek bestrijkt de periode mei 2024 tot en met januari 2026 en richt zich op zeven specifieke titels die uit de winkel zijn verwijderd nadat kwaadaardige code was gedetecteerd. Usuários die deze games heeft geïnstalleerd, heeft mogelijk te maken gehad met diefstal van persoonlijke gegevens, inloggegevens of zelfs financiële verliezen, en de instantie verzoekt hen vertrouwelijk contact met ons op te nemen om te helpen bij het onderzoek.
De autoriteiten zijn van mening dat dezelfde bedreigingsacteur verantwoordelijk was voor het publiceren van deze games, die legitieme onafhankelijke producties leken te zijn, zoals first-person shooters of early access-titels. De malware werkte heimelijk, vaak na de installatie, om gevoelige informatie van de computers van de slachtoffers te verzamelen.
Details van het federale onderzoek
De FBI bracht in maart 2026 een openbare waarschuwing uit waarin om medewerking van mogelijke slachtoffers werd gevraagd. Het agentschap benadrukte dat slachtoffers mogelijk recht hebben op ondersteunende diensten, restitutie en bescherming volgens de Amerikaanse federale en staatswetten.
Onderzoekers zijn op zoek naar details over hoe gebruikers de games hebben ontdekt, eventuele ontvangen aanwijzingen en waargenomen verliezen. De identiteit van de betrokkenen blijft tijdens het proces beschermd.
Games geïdentificeerd in het onderzoek
In het onderzoek staan zeven specifieke titels centraal, die allemaal uit Steam zijn verwijderd na rapporten en beveiligingsbeoordelingen:
- Blokblasters
- Scheikunde
- Dashverse/DashFPS
- Lampy
- Lunara
- PirateFi
- Tokenova
Deze games werden gedurende bijna twee jaar gepubliceerd en hadden functies die de aanwezigheid van malware vermomden, zoals de gebruikelijke mechanismen in indiegames.
Benadrukte gevallen van impact
Een van de meest beruchte games was BlockBlasters, dat bij een eerder incident donaties bestemd voor medische behandeling afleidde van een bekende streamer, wat in totaal een aanzienlijk bedrag aan financiële middelen opleverde. Outros-effecten brachten gebruikersaccounts en digitale portemonnees geassocieerd met cryptocurrencies in gevaar.
Infecties vonden voornamelijk plaats via kwaadaardige updates of directe uitvoering van het uitvoerbare spel. Especialistas op het gebied van cyberbeveiliging heeft bevestigd dat de code inloggegevens, bankgegevens en authenticatiesleutels heeft gestolen.
Aanbevolen beschermende maatregelen
Gebruikers moeten hun bibliotheken controleren op Steam en alle verdachte titels verwijderen die door het onderzoek zijn geïdentificeerd. Atualizações antivirus en volledige systeemscans worden onmiddellijk na verwijdering aangegeven.
Het Steam-platform onderhoudt een beoordelingsproces voor nieuwe releases, maar geïsoleerde gevallen tonen kwetsbaarheden in indie-inzendingen. Jogadores moet prioriteit geven aan betrouwbare bronnen en het downloaden van games met weinig recensies of onbekende ontwikkelaars vermijden.
Platformcontext en reacties
Steam, beheerd door Valve, verwijderde de ondervraagde games zodra beveiligingsproblemen werden vastgesteld. Het bedrijf werkt samen met de autoriteiten in gevallen van cyberdreigingen, zoals gebruikelijk bij eerdere incidenten met frauduleuze mods of inhoud.
De FBI benadrukt dat slechts een klein deel van de duizenden games die in de winkel beschikbaar zijn, getroffen werd. Het onderzoek heeft tot doel het bereik van de verantwoordelijke actor in kaart te brengen en nieuwe soortgelijke publicaties te voorkomen.
Begeleiding voor slachtoffers
Iedereen die tussen mei 2024 en januari 2026 een van de genoemde games heeft geïnstalleerd, moet de zaak via officiële kanalen melden bij de FBI. Contact geeft toegang tot specifieke begeleiding en mogelijke opname in hulpprogramma’s.
Rapporten helpen het bewijsmateriaal tegen de verantwoordelijke persoon te versterken, waarbij volledige vertrouwelijkheid tijdens het onderzoeksproces wordt gegarandeerd.
Het onderzoek versterkt de behoefte aan voortdurend toezicht op platforms voor de distributie van digitale inhoud. Jogadores moet up-to-date systemen onderhouden en robuuste beveiligingstools gebruiken om de risico’s in online-omgevingen te minimaliseren.
