Das FBI geht massiv gegen eine Malware-Kampagne vor, die gezielt Gamer über die Steam-Plattform ins Visier nahm. In einer Mitteilung der FBI-Außenstelle Seattle ruft die Behörde nun Betroffene dazu auf, sich zu registrieren und Informationen zu ihren Verlusten bereitzustellen. Das Besondere an dieser Attacke: Die Cyberkriminellen getarnten die Schadsoftware in vermeintlich legitimen Spielen.
Insgesamt acht malware-infizierte Spiele wurden identifiziert. Dazu gehören BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi und Tokenova. Das bemerkenswerte an dieser Kampagne ist die Methode: Während einige Spiele bereits bei Upload infiziert waren, wurde bei anderen — wie BlockBlasters — die Malware erst nachträglich hinzugefügt. Der Free-to-Play-Platformer war über zwei Monate (Juli bis September 2024) auf Steam verfügbar, bevor die Manipulation entdeckt wurde.
Die finanzielle Bilanz ist alarmierend. Bei BlockBlasters erzielte ein bekannter Gaming-Streamer unter dem Namen RastalandTV, der mit Livestreams Geld für Krebsbehandlung sammelte, einen persönlichen Schaden von über 32.000 Dollar. Blockchain-Ermittler ZachXBT schätzten den Gesamtschaden auf etwa 150.000 Dollar, während andere Sicherheitsexperten von bis zu 478 betroffenen Opfern ausgehen.
Die verwendete Malware war professionell entwickelt. Bei Chemia kam HijackLoader zum Einsatz, das wiederum den Vidar-Infostealer herunterludt. Zusätzlich entdeckte man das “Fickle Stealer”-Tool, speziell entwickelt vom Threat Actor “EncryptHub”, der auch hinter Chemia steckte. Diese Malware-Familie stiehlt Anmeldedaten, Browser-Daten, Cookies und vor allem Kryptowallet-Zugangsdaten.
Das PirateFi-Spiel war nur etwa eine Woche lang im Februar 2025 im Angebot, konnte aber bis zu 1.500 Nutzer infizieren. Steam warnte betroffene Spieler und forderte sie auf, Antiviren-Scans durchzuführen und eventuell ihr Betriebssystem neu zu installieren.
Für das FBI ist klar: Dies sind Bundesverbrechen. Das Formular zur Opfer-Registrierung konzentriert sich deshalb auf Kryptowährungs-Transaktionen und gehackte Konten. Interessanterweise bittet die Behörde auch um Screenshots von Kommunikationen mit Personen, die die Spiele bewarben — ein klassisches Ermittlungs-Tool zur Verfolgung von Geldflüssen.
Valve, Betreiber von Steam, äußerte sich bisher nicht zu dem Fall. Das FBI betont, dass alle Opfer-Identitäten streng vertraulich behandelt werden und unter Umständen Anspruch auf Opferentschädigung besteht. Betroffene können sich unter Steam_Malware@fbi.gov melden.