Imagen
La plataforma de juegos Steam fue escenario de un grave incidente de ciberseguridad que dejó a cientos de usuarios sin sus fondos en criptomonedas. La víctima más visible es un streamer de Letonia, conocido como RastalandTV, que perdió más de $32.000 dólares de sus ahorros mientras transmitía en vivo una recaudación de fondos para su tratamiento contra el cáncer.

ImagenLa filtración ocurrió a través de BlockBlasters, un juego de acción 2D que, a pesar de ser gratuito, contaba con la verificación oficial de Steam. El 30 de agosto de 2025, el desarrollador (Genesis Interactive) lanzó un parche que en realidad escondía un sofisticado malware. Aunque Valve eliminó el título el 21 de septiembre, se estima que las pérdidas totales superan los $150.000 dólares en al menos 261 cuentas comprometidas.

Cómo el malware evadió la seguridad de steam

Análisis de firmas de ciberseguridad como G DATA MXDR revelaron la metodología del ataque:

1.Disfraz de Parche: El malware se introdujo en el juego mediante una actualización legítima (Build 19799326).

2.Recolección Silenciosa: Al ejecutarse, el software malicioso recopilaba en secreto datos sensibles, como credenciales de Steam, direcciones IP, información de navegadores y la presencia de software antivirus.

3.Extracción de Fondos: Scripts maliciosos (game2.bat, Client-built2.exe) fueron diseñados para evadir la detección y extraer información de las billeteras de criptomonedas.

El hecho de que un juego con apenas 7.000 descargas y verificación oficial pudiera inyectar código malicioso expone graves fallas en los controles de seguridad de Valve.

Reacción y solidaridad de la comunidad cripto

Tras el robo en vivo, el streamer afectado expresó su desesperación: “No puedo respirar, no puedo pensar. Estoy completamente perdido… siento que es mi culpa”.

La respuesta de la comunidad cripto fue inmediata y solidaria. El influencer Alex Becker transfirió $32.500 dólares a una nueva billetera de RastalandTV para cubrir la pérdida total.

Además, la campaña de recaudación en GoFundMe lanzada por el streamer ya superó la mitad de su objetivo.

Mientras la comunidad de ciberseguridad identifica a un presunto autor del ataque, un influencer argentino residente en Miami, expertos recomiendan extremar la cautela y evitar descargar juegos gratuitos con pocas reseñas o que requieran permisos inusuales.