El FBI detiene a un hacker que usaba juegos de Steam para robar criptomonedas

Un joven de Florida ha sido detenido por el FBI tras una investigación que destapó un sofisticado esquema de robo de criptomonedas a través de videojuegos aparentemente inocuos. El detenido, un estudiante de 21 años, presuntamente desarrolló y distribuyó varios títulos en la plataforma Steam que, en realidad, ocultaban malware diseñado para robar credenciales y vaciar billeteras digitales. Entre los juegos afectados se encontraban nombres como BlockBlasters o PirateFi, que lograban pasar desapercibidos al imitar el aspecto de proyectos legítimos.

Según los cargos presentados, el grupo detrás de este fraude logró infectar a unas 8.000 personas y comprometer alrededor de 80 carteras de criptomonedas, con un botín estimado en más de 220.000 dólares. Para llegar a sus víctimas, los delincuentes aprovecharon plataformas como Discord, LinkedIn y Telegram, donde promocionaban los juegos maliciosos entre comunidades de jugadores y desarrolladores independientes. El engaño funcionaba porque estos canales suelen usarse para lanzamientos reales, lo que reducía las sospechas iniciales.

Cómo cayó la red del fraude

El caso comenzó a desmoronarse cuando el FBI identificó a un colaborador del grupo, quien confesó su participación a cambio de inmunidad. Los investigadores siguieron el rastro de una cuenta vinculada al fraude y descubrieron que se había utilizado para comprar tarjetas regalo de Uber Eats. Al solicitar información a la empresa de reparto, los agentes lograron conectar las entregas con el domicilio del principal sospechoso. Con una orden judicial, registraron su vivienda y hallaron dispositivos electrónicos, carteras digitales y otros elementos que confirmaban su implicación.

Este no es un caso aislado. Valve, la empresa detrás de Steam, ya había retirado varios juegos infectados en el último año tras detectar patrones similares. De hecho, hace solo unas semanas, investigadores de ciberseguridad alertaron sobre una campaña que afectaba a Wallpaper Engine, donde fondos de pantalla modificados contenían backdoors para robar cuentas. Aunque la plataforma eliminó los archivos maliciosos, el incidente dejó expuestos a miles de usuarios, especialmente en China y Rusia.

Qué significa para tu negocio

Si gestionas una pyme, este caso es un recordatorio de que los ciberdelincuentes no solo atacan a grandes empresas: cualquier punto débil, como un software descargado sin verificar, puede convertirse en una puerta de entrada. Aunque tu negocio no trabaje con criptomonedas, el malware puede robar contraseñas, datos bancarios o información sensible de clientes. Revisa qué programas usan tus empleados, especialmente si son gratuitos o de fuentes no oficiales, y asegúrate de que todos los dispositivos tengan un antivirus actualizado. En sectores como la construcción o las reformas, donde se manejan presupuestos y facturas digitales, un robo de credenciales podría paralizar operaciones o dañar tu reputación. La prevención no requiere grandes inversiones, pero sí hábitos: desconfía de lo "demasiado bueno para ser cierto" y forma a tu equipo para detectar señales de alerta.