Actualité : Vous jouez sur Steam ? Le FBI a besoin de votre aide si vous avez été victime de cette nouvelle attaque

Publié le 15/03/26 à 14h15

Ces jeux étaient disponibles sur Steam entre mai 2024 et janvier 2026. L'agence pense qu'un seul groupe de pirates est derrière toute l'opération. Le principe est simple. Les pirates ont publié des jeux sur Steam. Rien de suspect au premier regard puisque tout roule et il est possible d'y jouer. Sauf que voilà, le vrai objectif n'était pas le jeu. C'était le vol de données.

Des malwares redoutables cachés dans des jeux Steam

Une fois installé, le malware récupérait les identifiants, les cookies du navigateur, les portefeuilles crypto et d'autres données sensibles sur la machine de la victime. En gros, le jeu était de cheval de Troie.

L'affaire BlockBlasters est la plus grave. Ce jeu gratuit de plateforme en 2D était disponible sur Steam de juillet à septembre 2024. Au départ, le programme était propre. Le malware a été ajouté plus tard via une mise à jour. Un streamer appelé RastalandTV a perdu plus de 32 000 dollars en crypto après avoir téléchargé le jeu.

Plus triste encore, ce streamer collectait de l'argent pour payer son traitement contre un cancer. L'enquêteur blockchain ZachXBT a estimé que les pirates ont volé environ 150 000 $ sur 261 comptes Steam. Le chercheur en cybersécurité VX-Underground parle de 478 victimes.

PirateFi est un autre exemple qui a retenu l'attention. Ce jeu a distribué le malware Vidar, un voleur d'informations. Il est resté en ligne une semaine en février 2025. On parle de 1 500 utilisateurs qui l'ont potentiellement téléchargé avant son retrait.

Steam a envoyé un message aux joueurs concernés pour les prévenir que des fichiers dangereux avaient pu s'exécuter sur leur PC. La plateforme leur a même recommandé de lancer un antivirus, de vérifier les logiciels installés et même de réinstaller leur système d'exploitation.

Le jeu Chemia cachait le malware HijackLoader. C'est un pirate appelé EncryptHub qui l'a mis en place. HijackLoader téléchargeait ensuite Vidar et un autre malware maison appelé Fickle Stealer. Ce logiciel espion récupérait les identifiants, les données du navigateur, les cookies et les portefeuilles cryptomonnaies.

Le FBI demande l'aide des joueurs touchés

Le FBI propose un formulaire sur son site officiel pour recueillir les témoignages. L'agence pose des questions sur les transactions cryptomonnaies, les comptes compromis et les fonds volés. Elle demande aussi des captures d'écran de conversations avec les personnes qui ont fait la promotion de ces jeux.

Le but est de remonter la piste des cryptomonnaies volées et d'identifier les pirates. L'identité des victimes restera confidentielle. Une adresse mail a été créée pour l'occasion. C'est SteamMalware@fbi.gov.

Il faut dire que le problème ne date pas d'hier. Steam est régulièrement ciblé par des pirates qui publient de faux jeux. Le système de vérification de Valve est imparfait et laisse passer certains titres vérolés. C'est surtout le cas quand le malware est ajouté après la mise en ligne via une mise à jour. La plateforme reçoit trop de nouvelles sorties pour tout vérifier manuellement.

Bref, si vous avez installé BlockBlasters, Chemia, Dashverse, Lampy, Lunara, PirateFi ou Tokenova, le FBI vous demande de remplir le formulaire. La période concernée va de mai 2024 à janvier 2026. Et même si vous avez désinstallé le jeu, le malware est peut-être encore sur votre PC.

Alors changez vos mots de passe, vérifiez vos portefeuilles cryptomonnaies et lancez un scan antivirus complet. Pour les cas les plus graves, la réinstallation du système d'exploitation reste la solution préconisée.