A estas alturas, todos hemos aprendido a desconfiar un poco de lo que vemos en internet. Mensajes alarmistas, avisos supuestamente oficiales, historias que suenan demasiado graves como para ser verdad. Por eso, si alguien nos dice que el FBI podría estar buscando a personas por haber descargado un juego en Steam, lo normal es pensar que es otro engaño más y pasar de largo. Sin embargo, en este caso conviene detenerse un segundo, porque lo que tenemos delante no encaja en ese patrón habitual.

El anuncio. Como explica Mein-MMO, lo que sabemos parte de un aviso claro del propio FBI, que ha puesto en marcha una investigación para identificar a usuarios que pudieron verse afectados tras instalar determinados juegos en Steam. En concreto, la división de Seattle señala que estos títulos incluían malware, algo que habría pasado desapercibido para quienes los descargaron. El marco temporal es amplio, desde mayo de 2024 hasta enero de 2026, y es ahí donde la agencia cree que se concentró la actividad.

                      {"videoId":"x9hlz5c","autoplay":false,"title":"BALATRO: EL JUEGO que ARRASÓ STEAM en TIEMPO RÉCORD", "tag":"Webedia-prod", "duration":"719"}
              

Cuando Valve tiene que confirmarlo. Lo curioso de este caso es que la propia comunicación con los usuarios ha tenido que salvar una barrera evidente, la desconfianza. Varios usuarios en Reddit señalan que Valve envió mensajes a quienes pudieron verse afectados para informarles de la investigación, pero añadió una aclaración poco habitual en este tipo de avisos. El mensaje decía: “Podemos confirmar que el mensaje y la web enlazada son, de hecho, del FBI”. No es un detalle menor, porque refleja hasta qué punto el contexto puede parecer sospechoso incluso cuando es legítimo.

¿Qué juegos están alcanzados? El FBI ha ido acotando el caso a una serie de juegos. Además, Bitdefender los describe como títulos indie con poca visibilidad dentro de la plataforma, algo que pudo facilitar que pasaran desapercibidos durante más tiempo. Los juegos señalados hasta ahora son los siguientes: BlockBlastersChemiaDashverse/DashFPSLampyLunaraPirateFiTokenova Qué buscaban realmente. Llegados a este punto, conviene entender qué tipo de amenaza describen las fuentes de ciberseguridad que han analizado el caso. De acuerdo a la mencionada firma de ciberseguridad, estaríamos ante lo que se conoce como un “information stealer”, un tipo de programa diseñado para recopilar datos sensibles del dispositivo sin que el usuario lo perciba. Entre la información que podría extraer se encuentran credenciales almacenadas en el navegador, cookies de autenticación que mantienen abiertas sesiones en distintos servicios o incluso datos vinculados a monederos de criptomonedas.

 En Xataka

Hong Kong ha dado el siguiente paso en vigilancia policial: si te lo piden, tendrás que darle tus claves de acceso