- Investigación del FBI sobre juegos en Steam que funcionaban como troyanos para robar datos bancarios y credenciales.
- Riesgos críticos asociados al gaming online, desde el robo de identidad y doxing hasta ataques de denegación de servicio.
- Recomendaciones esenciales de ciberseguridad como el uso de VPN, autenticación multifactor y descargas desde fuentes oficiales.
Imagínate entrar en una plataforma tan mastodóntica y fiable como Steam, buscar un juego que te llame la atención y descargarlo sin pensarlo dos veces. Para la mayoría de nosotros, esto es lo habitual, pero últimamente se ha puesto de moda una movida bastante peligrosa: software malicioso camuflado en títulos que parecen totalmente inofensivos. No estamos hablando de descargar un crack raro de una web de dudosa procedencia, sino de juegos con su ficha técnica y capturas reales que han logrado burlar los controles de seguridad.
La cosa se ha puesto seria al punto que el FBI ha tenido que meterse en el ajo. Resulta que algunos juegos han servido de caballos de Troya para colarse en los ordenadores de miles de usuarios. Lo más heavy de todo es que el daño no ha sido solo un susto informático, sino que hay gente que ha visto cómo vaciaban sus cuentas bancarias en tiempo real, demostrando que la seguridad en las tiendas digitales no es tan hermética como nos gustaría creer.
El caso de los troyanos en la tienda de Valve
La división del FBI en Seattle ha puesto la lupa sobre una campaña de malware muy sofisticada. Entre mayo de 2024 y enero de 2026, diversos juegos estuvieron disponibles en Steam actuando como infostealers. Estos programas no hacían ruido ni bloqueaban el PC con mensajes absurdos; preferían pasar desapercibidos para extraer cookies de sesión, contraseñas y claves de billeteras de criptomonedas sin que el usuario se enterase de nada.
Entre los títulos señalados se encuentran BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi y Tokenova. Muchos de ellos estaban en acceso anticipado o tenían muy poca visibilidad, lo que les permitió evadir la detección temprana. Un ejemplo descarado fue el de PirateFi, un juego gratuito que, aunque fue retirado rápido, dejó a unos 1.500 jugadores expuestos. Pero el peor fue BlockBlasters, donde una actualización maliciosa logró estafar unos 150.000 dólares en activos digitales.
Para que te hagas una idea de la gravedad, el streamer RastalandTV sufrió el robo de 32.000 dólares en pleno directo durante una maratón benéfica. Esto deja claro que el atacante tenía un acceso total al sistema de la víctima. Valve ha eliminado los juegos y está colaborando, pero el hecho de que estos programas pasaran los filtros iniciales deja un sabor amargo sobre la confianza en las plataformas.
Otros peligros acechando en el gaming online
Más allá del caso concreto de Steam, jugar en línea conlleva una serie de riesgos que a veces pasamos por alto por centrarnos en la partida. Uno de los más comunes es el robo de identidad, donde los ciberdelincuentes usan el chat del juego para sacarte información personal como tu domicilio o teléfono. Si además usas la misma contraseña para todo, estás básicamente dejándoles la puerta abierta para una apropiación de cuentas masiva mediante ataques de fuerza bruta.
Existen amenazas más agresivas como el doxing y el swatting. El primero consiste en publicar tus datos privados en la red para humillarte o acosarte, mientras que el segundo es una broma macabra que consiste en enviar a la policía a tu casa denunciando una falsa emergencia. A esto se suman el spyware, que monitoriza cada uno de tus clics, y los ataques DDoS, que saturan los servidores para dejarte fuera de juego, afectando especialmente a los jugadores competitivos.
Tampoco podemos olvidar el phishing a través de enlaces que prometen contenido extra o trucos gratis. A menudo, estos enlaces te llevan a páginas que imitan la apariencia de sitios oficiales para que instales malware o entregues tus claves. Incluso los editores de juegos no están a salvo; la filtración de Zynga, que afectó a millones de cuentas de usuarios, es la prueba de que los datos almacenados en la nube pueden volar en cualquier momento.
Cómo blindar tu equipo y tus cuentas
Para no acabar siendo la próxima víctima, lo primero es aplicar una higiene cibernética básica. Olvídate de las contraseñas fáciles; necesitas combinaciones de más de 12 caracteres con símbolos y letras aleatorias. Lo ideal es usar un gestor de contraseñas para no volverte loco. Además, es fundamental activar la autenticación de doble factor (2FA) en todas las cuentas posibles, ya que añade una capa de seguridad que el malware no puede saltarse fácilmente.
Si juegas en PC, instalar una VPN es una decisión inteligente. No solo oculta tu dirección IP para evitar que alguien rastree tu ubicación física, sino que te protege mejor contra los ataques DDoS. Eso sí, recuerda que una VPN no es un antivirus; necesitas protección en tiempo real y mantener el software siempre actualizado para cerrar cualquier brecha de seguridad que aprovechen los hackers, o incluso considerar cómo formatear tu PC si el daño ya ha sido hecho.
- Evita descargas piratas: Los juegos gratuitos de webs no oficiales son la vía más rápida para infectarse.
- Cuidado con los desconocidos: No compartas datos personales ni hagas clic en enlaces sospechosos en el chat.
- Revisa tu historial: Si sospechas que instalaste alguno de los juegos del FBI, analiza tu PC con un antivirus de confianza.
Si crees que has sido víctima de los troyanos de Steam, el FBI ha habilitado el correo Steam_Malware@fbi.gov y un formulario oficial. Es vital que cambies todas tus contraseñas, revises los movimientos de tu banco y cierres las sesiones activas en tus dispositivos. No te fíes de avisos como IDP.Generic en el antivirus; aunque a veces sean falsos positivos, en el contexto de juegos sospechosos, suelen ser señales de troyanos que roban la identidad.
La seguridad digital es un campo de batalla constante donde la procedencia de un archivo no garantiza que esté limpio. Desde el uso de contraseñas robustas y VPNs hasta la cautela al descargar títulos con pocas reseñas, la prevención es la única herramienta real. Mantener el sistema actualizado y reportar cualquier anomalía a las autoridades es la mejor forma de evitar que un rato de diversión termine en un desastre financiero o personal.