Malware en Steam se oculta en un juego inocente: monederos de criptomonedas de jugadores en la mira

Un juego aparentemente inofensivo en Steam resultó ser utilizado para propagar malware que intenta robar criptomonedas de los jugadores. El juego, que originalmente se lanzó bajo el nombre de Rodent Race, fue renombrado de repente como el juego de terror Beyond The Dark. Valve ya ha eliminado el título de Steam.

El caso salió a la luz después de que varios jugadores sospecharan que algo no estaba bien. El YouTuber Eric Parker decidió investigar el juego gratuito. Instaló el juego en un entorno de prueba seguro para verificar de forma segura si las advertencias eran fundadas.

Su investigación reveló que el juego efectivamente contenía software malicioso. Según Parker, el programa intentaba robar datos de billeteras de criptomonedas almacenadas en la computadora o el navegador de los usuarios. Esto podría permitir a los ciberdelincuentes acceder a las criptomonedas de las víctimas.

Investigación sobre Beyond The Dark en Steam

Datos de SteamDB muestran que Beyond The Dark anteriormente estaba en Steam bajo el nombre Rodent Race. A principios de mayo se modificó prácticamente toda la información del juego, incluyendo el nombre, las imágenes y la descripción.

El editor detrás del juego, hyperg8, tiene poca presencia en línea. Esto complica identificar quién está realmente detrás del proyecto. También sigue sin estar claro si el desarrollador original fue víctima de un hackeo o si el malware se distribuyó intencionadamente a través del juego.

En internet apenas se pueden encontrar imágenes de la versión original de Rodent Race. Además, existen algunas cuentas de redes sociales que parecen vinculadas a las criptomonedas, pero no se ha demostrado una conexión directa con el malware.

Reseñas sospechosas y rápida acción de Valve

En Steam, el juego recibió entre el 7 y el 18 de mayo una cantidad inusualmente alta de reseñas positivas. Poco después, aparecieron advertencias de usuarios que sospechaban que el juego contenía malware. Esto hizo que la calificación del juego cayera rápidamente a «Mixta».

Poco después, Valve intervino y Beyond The Dark fue completamente retirado de Steam.

Usuarios de Steam advertidos sobre malware

El incidente vuelve a generar preocupaciones sobre la seguridad de los juegos en plataformas digitales. Steam es conocido normalmente como una plataforma relativamente segura para jugadores de PC, pero este caso muestra que el software malicioso a veces puede pasar los controles.

Los expertos aconsejan a los jugadores ser cautelosos con los juegos gratuitos desconocidos, especialmente cuando un título cambia de nombre repentinamente o recibe muchas reseñas sospechosas en poco tiempo. Los usuarios que poseen criptomonedas corren un riesgo adicional cuando el malware intenta acceder a las billeteras digitales.