FBI identifica jogos na Steam que roubam senhas e sequestram contas; veja quais

O Federal Bureau of Investigation (FBI) confirmou uma operação contra uma rede de cibercriminosos que utilizava a plataforma Steam para espalhar programas maliciosos escondidos em jogos aparentemente legítimos.

Segundo as autoridades, o objetivo da ação é interromper o roubo de senhas e o controle remoto de computadores de usuários, o que pode causar prejuízos financeiros. A Valve, responsável pela plataforma, está colaborando com as investigações.

Jogos foram usados para espalhar vírus

A investigação identificou que, entre maio de 2024 e janeiro de 2026, diversos jogos foram utilizados para distribuir malware. Entre eles estão os títulos:

• BlockBlasters

• Chemia

• Dashverse

• Lampy

• Lunara

• PirateFi

• Tokenova

Após a confirmação das irregularidades, os títulos foram removidos da loja online.

De acordo com o FBI, o ataque não se limitava ao roubo de dados de acesso. Em alguns casos, o software malicioso conseguia acessar cookies e outras informações sensíveis armazenadas nos dispositivos, ampliando os riscos à privacidade.

Os criminosos atuavam de duas formas principais: lançando novos jogos falsos com aparência confiável ou inserindo códigos maliciosos em atualizações de jogos já existentes. Em ambos os casos, os invasores conseguiam assumir o controle dos computadores, roubar senhas e até esvaziar inventários digitais vinculados às contas da Steam.

Investigação continua

O FBI informou que as investigações seguem em andamento para identificar os responsáveis e entender como os sistemas de segurança da plataforma foram burlados. A intenção é apresentar acusações criminais, caso sejam reunidas provas suficientes.

A Valve confirmou que os jogos comprometidos já foram retirados e afirmou que mantém cooperação ativa com as autoridades. O FBI também disponibilizou um canal para que usuários relatem possíveis incidentes.

Como se proteger

Especialistas em segurança digital recomendam que usuários revisem com frequência o histórico de downloads, alterem senhas suspeitas e evitem instalar jogos de origem desconhecida. Também é essencial manter antivírus atualizado e utilizar apenas canais oficiais para reportar problemas.

A própria Steam orienta que os usuários verifiquem os dispositivos conectados à conta e, ao identificar qualquer atividade suspeita, encerrem todas as sessões imediatamente.

Outro recurso importante é o Steam Guard, sistema de autenticação em duas etapas que envia um código de verificação antes de permitir acessos incomuns, aumentando a proteção contra invasões.

O que fazer em caso de suspeita

Caso o usuário desconfie que sua conta foi comprometida, as recomendações incluem trocar a senha, revisar a segurança do e-mail vinculado e remover dispositivos desconhecidos.

Também é importante verificar o computador em busca de vírus e evitar clicar em links suspeitos — mesmo que enviados por amigos, já que contas invadidas podem ser usadas para aplicar golpes.

A plataforma reforça que senhas nunca devem ser compartilhadas e alerta para tentativas de fraude feitas por supostos suportes técnicos em canais como chats internos ou aplicativos externos. Em caso de dúvida, o ideal é encerrar o acesso em dispositivos públicos e remover qualquer aparelho não reconhecido o mais rápido possível.