Steam, la plataforma de descarga legal de videojuegos para PC, enfrenta una creciente ola de malware que logró infiltrarse en su sistema, y pone en riesgo la seguridad de millones de usuarios.
A través de programas maliciosos disfrazados de juegos gratuitos y usados como señuelos, ciberdelincuentes aprovechan la buena reputación de Steam para distribuir malware y robar credenciales de acceso a los perfiles y contraseñas de los gamers.
Leé también: Cibercriminales crearon una red de inteligencia artificial para hackear cuentas de Gmail en todo el mundo
Uno de los casos más recientes es el juego PirateFi, un simulador de supervivencia que contenía un troyano llamado Trojan.Win32.Lazzzy.gen. Este malware se activaba al iniciar el juego, y comenzaba a robar las cookies del navegador, lo que permitía a los atacantes acceder a cuentas de Steam y otros servicios web de las víctimas.
Aunque Valve, empresa detrás de Steam, ya eliminó este juego, se estima que miles de usuarios fueron afectados.
Otro ejemplo es Sniper: Phantom’s Resolution, una demo que prometía ser un juego de tirador, pero que en realidad era un virus diseñado para robar contraseñas. Los usuarios eran redirigidos a GitHub para descargar la demo, donde se encontraban con un paquete lleno de scripts maliciosos. Valve informó que pudo dar de baja el juego, apenas detectó la intrusión, pero el daño ya estaba hecho: cientos de personas ya lo habían descargado.
¿Cómo logran estos juegos colarse en Steam?
A pesar de las medidas de seguridad de Steam, el volumen de juegos que se publican todos los días hace difícil un control exhaustivo. En 2023, se lanzaron casi 20.000 títulos nuevos, lo que dificulta la detección de software malicioso. Además, algunos desarrolladores utilizan assets robados o cuentas secundarias para camuflar sus intenciones, lo que complica aún más la identificación de amenazas.
Leé también: Steam da marcha atrás al permitir la distribución de juegos creados con inteligencia artificial
Consejos para proteger tu cuenta de Steam
Para evitar ser víctima de estos ataques, es importante seguir una serie de buenas prácticas de ciberseguridad y tomar precauciones al usar y descargar contenido desde Steam, como por ejemplo:
- Evitar descargar juegos gratuitos de desarrolladores desconocidos.
- No seguir enlaces externos para bajar demos o contenido adicional.
- Activar la autenticación de dos factores (2FA) en Steam.
- Utilizar un antivirus confiable y mantenerlo actualizado.
Aunque Steam sigue siendo una plataforma segura en general, estos incidentes demuestran que ningún sistema es infalible. Y por siempre hay que estar alerta, seguir las recomendaciones y tomar medidas proactivas para proteger sus cuentas y datos personales.
