Quand vous achetez un jeu sur Steam, vous avez juste envie de passer un bon moment. Jamais vous n’imaginez qu’il va vous faire perdre de l’argent. C’est pourtant ce qu’ont vécu plusieurs personnes entre mai 2024 et février 2026.
Le procédé utilisé par les hackers est bien rôdé. Sur les réseaux sociaux comme X (Twitter), Discord, LinkedIn ou encore Telegram, ils font la promotion d’un jeu vidéo. Il suscite votre curiosité et vous l’installez.
Sauf qu’il est accompagné d’un malware invisible. Ce dernier fouille votre PC pour en extraire un maximum de données sensibles, notamment les identifiants et mots de passe de vos portefeuilles de cryptomonnaie. Ils sont alors utilisés par les pirates pour voler votre argent. Selon le FBI, l’opération aurait touché 8 000 PC et rapporté 220 000 dollars (environ 193 000 euros) au groupe de cybercriminels.
Un suspect arrêté dans une affaire de vol de cryptomonnaie via de faux jeux Steam
Les documents de l’agence fédérale américaine ne mentionnent pas la plateforme sur laquelle se trouvaient les jeux infectés, dont on sait qu’ils sont au moins 8. Mais leurs titres, ainsi que des captures d’écran d’internautes, laissent peu de place au doute.
BlockBlasters, Dashverse, Lunara ou encore PirateFi. Ces jeux ont été retirés de Steam depuis, après être restés parfois un mois en accès libre. BlockBlasters aurait permis le vol de 150 000 dollars à lui seul, avec un nombre de victimes estimé entre 261 et 478. Dont le streamer RastalandTV, qui a malgré lui diffusé en direct la perte de 32 000 dollars en cryptomonnaies.
À lire aussi :
Steam supprime un jeu d’horreur de son store pour votre sécurité
L’internaute avait été contacté par l’un des hackers sous prétexte de tester son jeu moyennant finances. Cherchant à récupérer des fonds pour le traitement de son cancer, il a accepté. La somme volée représentait les dons de ses spectateurs.
Âgé de 21 ans et résidant en Floride, le suspect arrêté par le FBI s’appelle Zyaire Dontaevious Zamarion Wilkins, ou Sibel.eth sur le Dark Web. Les enquêteurs sont remontés jusqu’à lui en reliant des bitcoins volés avec l’achat de plus de 150 cartes cadeaux Bitrefill. Une plateforme sur laquelle vous pouvez payer en cryptomonnaie. Les cartes de Wilkins ont servi à régler des commandes Uber Eats.
Le média américain WPLG Local 10 précise que le FBI a également identifié le développeur principal des malwares utilisés. Il n’a pas encore été officiellement inculpé à ce jour. Quant à Wilkins, il risque jusqu’à 10 ans de prison.
Si vous avez installé l’un de ces jeux, considérez votre machine comme compromise. Lancez une analyse antivirus complète, changez tous vos mots de passe depuis un appareil sain et transférez vos cryptomonnaies vers de nouveaux portefeuilles.
Téléchargez notre application Android et iOS ! Vous pourrez y lire nos articles, dossiers, et regarder nos dernières vidéos YouTube.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.