{"id":12934,"date":"2026-07-22T11:43:26","date_gmt":"2026-07-22T14:43:26","guid":{"rendered":"http:\/\/laf5.publisher.highstack.com.ar\/?p=12934"},"modified":"2026-07-22T11:43:26","modified_gmt":"2026-07-22T14:43:26","slug":"ocho-videojuegos-de-steam-escondieron-malware-durante-casi-dos-anos-el-fbi-ya-identifico-al-responsable-de-robar-mas-de-220-000-dolares-en-criptomonedas","status":"publish","type":"post","link":"https:\/\/laf5.publisher.highstack.com.ar\/?p=12934","title":{"rendered":"Ocho videojuegos de Steam escondieron malware durante casi dos a\u00f1os: el FBI ya identific\u00f3 al responsable de robar m\u00e1s de 220.000 d\u00f3lares en criptomonedas"},"content":{"rendered":"<p><img decoding=\"async\" src=\"https:\/\/es.gizmodo.com\/app\/uploads\/2026\/07\/Steam-1024x683.jpg\" \/><\/p>\n<div>\n<p><span style=\"font-weight: 400;\">El FBI arrest\u00f3 a Zyaire Dontaevious Zamarion Wilkins, de 21 a\u00f1os y residente en Florida, acusado de financiar y promocionar una operaci\u00f3n de malware distribuida a trav\u00e9s de al menos ocho videojuegos que estuvieron disponibles en Steam. Entre los t\u00edtulos identificados figuran BlockBlasters, Dashverse, Lunara y PirateFi, adem\u00e1s de Chemia, Lampy, DashFPS y Tokenova.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">La operaci\u00f3n, que seg\u00fan la acusaci\u00f3n se extendi\u00f3 entre mayo de 2024 y febrero de 2026, infect\u00f3 alrededor de 8.000 computadoras. Algunos de estos juegos se subieron inicialmente como programas limpios y solo despu\u00e9s recibieron actualizaciones maliciosas, una t\u00e1ctica que les permiti\u00f3 sortear las primeras revisiones de la plataforma.<\/span><\/p>\n<h2><b>C\u00f3mo el malware vaciaba las billeteras de las v\u00edctimas<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Una vez instalado, el malware acced\u00eda a contrase\u00f1as y datos sensibles de las v\u00edctimas, informaci\u00f3n que luego se usaba para vaciar sus billeteras de criptomonedas. Seg\u00fan el FBI, la operaci\u00f3n logr\u00f3 comprometer cerca de 80 billeteras y robar al menos 220.000 d\u00f3lares en criptoactivos.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Los responsables no apuntaban a cualquier usuario al azar. Localizaban espec\u00edficamente a personas con grandes fondos en criptomonedas mediante bots y luego los contactaban de forma directa, promocionando los juegos infectados en plataformas de mensajer\u00eda y redes sociales como Discord, Telegram, X y LinkedIn.<\/span><\/p>\n<h2><b>El error que lo delat\u00f3: tarjetas de regalo y pedidos de comida<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">El FBI rastre\u00f3 la operaci\u00f3n vinculando el bitcoin robado con m\u00e1s de 150 tarjetas de regalo de Bitrefill, usadas principalmente para pagar pedidos de Uber Eats asociados a las direcciones de Wilkins. La investigaci\u00f3n completa, incluido el formulario para posibles v\u00edctimas, est\u00e1 disponible en el sitio oficial del <\/span><span style=\"font-weight: 400;\">FBI<\/span><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">A eso se sum\u00f3 otro error: los mensajes que el propio Wilkins envi\u00f3 mientras intentaba dise\u00f1ar formas de enga\u00f1ar a sus v\u00edctimas terminaron exponi\u00e9ndolo, seg\u00fan detalla la acusaci\u00f3n federal presentada en su contra.<\/span><\/p>\n<h2><b>Una de las v\u00edctimas recaudaba fondos para tratar un c\u00e1ncer<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Solo el juego BlockBlasters fue responsable de aproximadamente 150.000 d\u00f3lares de las criptomonedas robadas, repartidas entre 261 y 478 v\u00edctimas, seg\u00fan cifras citadas por medios especializados en ciberseguridad. Entre ellas se encontraba el streamer de Twitch RastalandTV, a quien le robaron 32.000 d\u00f3lares que hab\u00eda recaudado para su propio tratamiento contra el c\u00e1ncer.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Wilkins, que operaba bajo el alias de la dark web Sibel.eth, enfrenta cargos por conspiraci\u00f3n para obtener informaci\u00f3n de computadoras con fines de lucro privado, un delito que contempla penas de hasta diez a\u00f1os de prisi\u00f3n.<\/span><\/p>\n<h2><b>Qu\u00e9 hacer si instalaste alguno de estos juegos<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Los ocho t\u00edtulos mencionados en la investigaci\u00f3n ya fueron retirados de Steam. Quienes hayan instalado alguno de ellos en cualquier momento entre mayo de 2024 y comienzos de 2026 deber\u00edan considerar su equipo comprometido: cambiar todas las contrase\u00f1as, revisar sesiones activas en el navegador y, en el caso puntual de PirateFi, algunos investigadores de seguridad recomiendan directamente reinstalar el sistema operativo.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Guardar criptomonedas en el mismo equipo que se usa para jugar es, precisamente, el tipo de pr\u00e1ctica que este caso vuelve a poner en discusi\u00f3n. Las billeteras de hardware, f\u00edsicamente separadas de cualquier computadora conectada a internet, existen justamente para reducir este riesgo.<\/span><\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":"<p>El FBI arrest\u00f3 a Zyaire Dontaevious Zamarion Wilkins, de 21 a\u00f1os y residente en Florida, acusado de financiar y promocionar una operaci\u00f3n de malware distribuida a trav\u00e9s de al menos ocho videojuegos que estuvieron disponibles en Steam. Entre los t\u00edtulos identificados figuran BlockBlasters, Dashverse, Lunara y PirateFi, adem\u00e1s de Chemia, Lampy, DashFPS y Tokenova. La [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":12935,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-12934","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/12934","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=12934"}],"version-history":[{"count":0,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/12934\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/media\/12935"}],"wp:attachment":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=12934"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=12934"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=12934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}