Steam retire un jeu après un vol de 150 000 dollars en crypto-monnaies

La célèbre plateforme de jeux Steam a retiré le jeu BlockBlasters de son catalogue. Il s’est avéré que le jeu contenait un logiciel malveillant qui vidait les portefeuilles de cryptomonnaies des joueurs. Au total, les victimes ont perdu plus de 150 000 dollars, y compris un streamer qui collectait des fonds pour un traitement contre le cancer.

Le jeu gratuit sur Steam s’avère être un piège

BlockBlasters, un jeu de plateforme 2D gratuit développé par Genesis Interactive, a été lancé sur Steam fin juillet et a rapidement accumulé plus de 200 critiques positives. Cependant, fin août, un soi-disant « cryptodrainer » a été discrètement ajouté au jeu. Ce logiciel volait automatiquement les cryptomonnaies des joueurs qui installaient le jeu.

Le coup le plus dur a été porté au streamer letton Raivo Plavnieks (Rastaland.TV). Lui-même gravement malade, il a perdu plus de 32 000 dollars qu’il avait collectés pour son traitement contre le cancer.

Attaque ciblant les streamers et par hameçonnage

Selon les chercheurs en sécurité, les auteurs de l’attaque visaient les streamers. Ils recevaient des messages leur proposant de promouvoir le jeu en échange d’argent. En réalité, le jeu servait uniquement de vecteur pour un malware qui pillait les cryptowallets.

Le collectif de sécurité vx-underground a signalé sur X que BlockBlasters n’a jamais été un jeu légitime, mais était destiné dès le début à escroquer les victimes.

Incidents précédents de malware sur Steam

Steam a retiré BlockBlasters le 21 septembre. Ce n’est pas le premier cas de malware sur la plateforme. Auparavant, des titres tels que PirateFi, Sniper: Phantom’s Resolution et Chemia ont également dû être retirés car ils infectaient les ordinateurs sous Windows.

Alerte pour les joueurs

L’incident souligne les risques liés au téléchargement de jeux gratuits inconnus. Les experts conseillent aux joueurs d’examiner attentivement les critiques, d’éviter les liens suspects et de faire preuve de prudence lorsqu’ils lient des cryptowallets ou d’autres méthodes de paiement aux jeux.