Steam-spiele als trojaner: fbi stoppt cyberbande mit bitcoin-raub
Ein Schock für die Gaming-Community: Was wie harmlose Handyspiele aussieht, entpuppte sich als ausgeklügelte Falle. Das FBI hat einen 21-jährigen Entwickler festgenommen, der gemeinsam mit zwei Komplizen Tausende von Steam-Nutzern um ihr Kryptogeld brachte – und das mit der Hilfe von acht manipulierten Spielen.
Die falle schnappt zu: malware versteckt in simplen spielen
Die kriminelle Dreifach-Allianz, angeführt von dem jungen Mann namens Zyaire Dontaevious Zamarion Wilkins – ein Name, der in Erinnerung bleiben wird – nutzte den vermeintlichen Charme simpler Spiele, um ihre Machenschaften zu tarnen. Titel wie BlockBlasters, Dashverse, Lunara, PirateFi und Lampy, die alle kurz nach dem Vorfall von Steam verschwanden, dienten als Trojaner, um an sensible Daten zu gelangen.
Die Taktik war perfide: Wilkins und seine Partner warben die Spiele über soziale Medien und Messenger-Dienste wie Discord, Telegram, X und LinkedIn an und lockten ahnungslose Nutzer an. Das eigentliche Ziel waren Steam-Accounts, die Kryptowährungen bargen. Mithilfe von Bots identifizierten sie potenzielle Opfer und schickten ihnen personalisierte Nachrichten, die sie dazu animierten, die vermeintlich unterhaltsamen Spiele herunterzuladen.
8.000 Opfer und 200.000 Euro gestohlen: Das Ergebnis war verheerend. 8.000 Steam-Nutzer fielen auf die Falle herein und installierten die mit Malware versehenen Spiele. Diese stahlen Zugangsdaten, einschließlich der Passwörter zu ihren Kryptowährungs-Wallets. Die Bande konnte so rund 80 Wallets leerräumen, was einem Schaden von schätzungsweise 200.000 Euro entspricht.
Ein besonders bizarrer Aspekt des Falls: Ein Teil des erbeuteten Geldes floss in den Kauf von 150 Geschenkkarten für UberEats. Ein Luxus, der auf Kosten der Opfer erkauft wurde.
Wie konnte das passieren? sicherheitslücken bei steam
Die Frage, die sich nun jeder Steam-Nutzer stellt, ist: Wie konnte es überhaupt dazu kommen, dass Malware in den hauseigenen Spieleladen gelangt ist? Der 21-Jährige agierte bereits seit Mai 2024 bis Anfang 2026 – ein Zeitraum, in dem er unentdeckt seine betrügerischen Spiele hochladen konnte. Er nutzte gefälschte Entwicklerkonten, die auf Gmail-Adressen und gestohlenen Daten amerikanischer Bürger basierten.
Es ist nicht das erste Mal, dass Malware den Weg auf Steam findet. Neben der direkten Manipulation von Spielen können Hacker auch die Konten von Entwicklern kompromittieren oder Spiele von ihnen erwerben und anschließend infizieren. Die Verantwortung liegt letztendlich bei Valve, dem Betreiber von Steam. Es ist offensichtlich, dass die Sicherheitsvorkehrungen verbessert werden müssen, um zukünftige Angriffe zu verhindern. Die Sicherheit der Nutzer muss oberste Priorität haben.
Dieser Fall ist ein deutlicher Weckruf für die gesamte Gaming-Industrie. Die Vertrauensbasis zwischen Entwicklern, Plattformbetreibern und Nutzern ist brüchig. Es bleibt zu hoffen, dass Valve und andere Plattformen aus diesem Lehrstück lernen und wirksame Maßnahmen ergreifen, um die Sicherheit ihrer Nutzer zu gewährleisten. Denn eines ist klar: Die Kriminellen werden nicht ruhen, solange es lukrative Ziele gibt.