A Valve retirou o game BlockBlasters da Steam após a descoberta de que o título, supostamente um inocente jogo 2D de plataforma gratuito, continha um malware do tipo cryptodrainer capaz de esvaziar carteiras de criptomoedas. Segundo informações divulgadas pelo Bleeping Computer, o golpe afetou centenas de jogadores, totalizando prejuízos acima de US$ 150 mil.
De acordo com o perfil vx-underground no X (antigo Twitter), os desenvolvedores do game, listados como “Genesis Interactive”, conduziram uma campanha de spear phishing voltada principalmente para streamers. Os golpistas se passavam por representantes legítimos oferecendo parcerias pagas em troca da divulgação do jogo BlockBlasters. O jogo chegou à Steam no dia 30 de julho e só em 30 de agosto foi identificado que ele incluía um cryptodrainer capaz de operar discretamente no sistema dos usuários. Até sua remoção, o título já havia acumulado mais de 200 avaliações “muito positivas”, o que ajudou a mascarar sua verdadeira intenção.
O caso reforça as preocupações em torno da segurança na Steam, especialmente após a plataforma já ter enfrentado situações semelhantes com a remoção de títulos maliciosos como PirateFi, Sniper: Phantom’s Resolution e Chemia. O episódio mais grave e triste até agora envolve o streamer letão Raivo Plavnieks (Rastaland.TV), que perdeu US$ 32 mil arrecadados para seu tratamento contra o câncer após baixar o jogo comprometido. Até o momento, a Valve não se manifestou oficialmente sobre o incidente.