Zyaire Wilkins, un joven de Florida, fue arrestado por autoridades federales acusado de robar al menos $220,000 en criptomonedas mediante malware oculto en juegos de la plataforma Steam. El esquema afectó a cerca de 8,000 dispositivos y comprometió 80 billeteras digitales entre mayo de 2024 y febrero de 2026.
Por qué importa: Este caso revela cómo los ciberdelincuentes aprovechan plataformas de videojuegos populares para distribuir malware y sustraer activos digitales valiosos.
Lo esencial
Wilkins y cómplices lanzaron ocho juegos con malware en Steam que robaban criptomonedas.
El FBI identificó a las víctimas y rastreó las transacciones a través de plataformas como Bitrefill.
El arresto se produjo tras vincular la dirección de criptobilletera de Wilkins con compras de tarjetas regalo.
Imagen de referencia: The Verge.
Malware en juegos de Steam: un vector inesperado
Los juegos afectados, entre ellos BlockBlasters, Chemia y Dashverse, contenían código malicioso que se activaba al instalarse. Aunque la denuncia no especifica si los juegos fueron subidos directamente a Steam, se presume que la plataforma de Valve fue el canal principal para su distribución.
Este tipo de malware permitía a los atacantes acceder a información privada y vaciar las billeteras de criptomonedas de los usuarios sin que estos lo notaran.
Investigación y rastreo digital
El FBI inició una investigación tras recibir reportes de víctimas y detectó la conexión entre Wilkins y las transacciones ilícitas. Usaron la dirección de su billetera digital para seguir el rastro hasta una cuenta en Bitrefill, un servicio que permite comprar tarjetas regalo con criptomonedas.
Las compras frecuentes de tarjetas para servicios como Uber Eats ayudaron a las autoridades a identificar el número telefónico y la dirección física de Wilkins, facilitando su captura.
Impacto en la comunidad gamer y respuesta de Valve
La comunidad de jugadores se vio afectada no solo por las pérdidas económicas, sino también por la confianza comprometida en la seguridad de la plataforma Steam. Algunos juegos fueron retirados tras denuncias públicas, como BlockBlasters, que robó más de $150,000, incluso a un streamer que recaudaba fondos para tratamiento contra el cáncer.
Valve, con sede en Washington donde se presentó la demanda, no ha emitido comentarios oficiales sobre el caso hasta el momento.
Acusaciones y cargos legales
Wilkins enfrenta cargos federales por conspiración para obtener información mediante computadoras con fines de lucro privado. La acusación detalla cómo él y sus cómplices promovían los juegos infectados en redes sociales y plataformas de mensajería como Discord, Telegram, X (antes Twitter) y LinkedIn.
Preguntas frecuentes sobre malware en juegos de Steam
¿Cómo se distribuía el malware en los juegos?
El malware estaba incrustado en ocho juegos que se promocionaban y distribuían a través de Steam y redes sociales, incentivando a los usuarios a descargarlos.
¿Qué tipo de información robaban los atacantes?
El malware permitía acceder a datos privados de los usuarios y vaciar sus billeteras de criptomonedas, afectando al menos 80 cuentas digitales.
