La popular plataforma de juegos Steam ha retirado el juego BlockBlasters de su catálogo. El juego contenía software malicioso que vaciaba las billeteras criptográficas de los jugadores. En total, las víctimas perdieron más de $150,000, incluyendo a un streamer que estaba recaudando fondos para un tratamiento contra el cáncer.
El juego gratuito de Steam resultó ser una trampa
BlockBlasters, un juego de plataforma 2D gratuito de Genesis Interactive, se lanzó a finales de julio en Steam y rápidamente acumuló más de 200 reseñas positivas. Sin embargo, a finales de agosto, se añadió secretamente un llamado «drenador de cripto» al juego. Este software robaba automáticamente criptomonedas a los jugadores que instalaban el juego.
El golpe más duro lo recibió el streamer letón Raivo Plavnieks (Rastaland.TV). Él, que está gravemente enfermo, perdió más de $32,000 que había recaudado para su tratamiento contra el cáncer.
Ataque a través de streamers y spearphishing
Según investigadores de seguridad, los perpetradores se enfocaron en los streamers. Recibieron mensajes ofreciéndoles promocionar el juego a cambio de dinero. En realidad, el juego solo servía como malware que saqueaba las billeteras criptográficas.
El colectivo de seguridad vx-underground informó en X que BlockBlasters nunca fue un juego legítimo, sino que desde el principio fue diseñado para estafar a los usuarios.
Incidentes anteriores con malware en Steam
Steam eliminó BlockBlasters el 21 de septiembre. No es el primer caso de malware en la plataforma. Anteriormente, también se tuvieron que eliminar títulos como PirateFi, Sniper: Phantom’s Resolution y Chemia porque infectaban computadoras con Windows.
Advertencia para los jugadores
El incidente subraya los riesgos de descargar juegos gratuitos desconocidos. Los expertos aconsejan a los jugadores que sean críticos con las reseñas, eviten enlaces sospechosos y tengan cuidado al vincular billeteras criptográficas u otros métodos de pago a los juegos.
CoinMarketCap niega fuga de datos: no hubo hackeo según la plataforma
En los últimos días, han circulado en línea informes sobre una posible fuga de datos en CoinMarketCap.
Mythos de Anthropic alerta a la criptosector sobre seguridad
Plataformas DeFi deben reforzar su seguridad mientras JPMorgan ya clasifica los ataques de IA como riesgo sistémico.
Nueva malware para macOS del Grupo Lazarus se propaga a través de falsas reuniones
El malware, llamado “Mach-O Man”, fue identificado esta semana por expertos en ciberseguridad.
Más leídos
Empleados de Kraken fotografiaron datos de clientes: la criptoempresa está siendo extorsionada
La plataforma de criptomonedas Kraken está siendo extorsionada por un grupo delictivo que afirma tener datos de clientes. Se presume que nombres y direcciones de unos 2,000 clientes han sido filtrados.
Videollamadas falsas y phishing con IA: así hackeó Corea del Norte la cripto billetera Zerion
Hackers supuestamente vinculados a Corea del Norte utilizaron IA para engañar a empleados de la cripto billetera Zerion. Se robaron 100.000 dólares.
Google invierte 185 mil millones de dólares en nueva generación de IA
La cifra es casi seis veces mayor que hace tres años. Google se esfuerza al máximo para mantenerse por delante de Microsoft y OpenAI.