Um caso de malware na Steam investigado pelo FBI mostra que até um jogo disponível em uma grande plataforma pode esconder uma ameaça: sete títulos aparecem no alerta oficial, enquanto a acusação contra um suspeito fala em cerca de 8 mil computadores infectados e pelo menos US$ 220 mil roubados de carteiras de criptomoedas.
O detalhe mais inquietante é que as vítimas não teriam baixado um arquivo pirata em um site obscuro. Elas instalaram jogos que pareciam legítimos e que, segundo os investigadores, carregavam código malicioso. O caso une segurança digital e games e deixa uma pergunta importante: até onde podemos confiar em uma loja conhecida?
Neste artigo
Malware na Steam em resumo
| Item | Informação verificada |
|---|---|
| Investigação | Conduzida pela divisão do FBI em Seattle |
| Período apontado pelo FBI | Maio de 2024 a janeiro de 2026 |
| Jogos citados no alerta oficial | BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi e Tokenova |
| Alcance alegado na acusação | Aproximadamente 8 mil dispositivos infectados |
| Prejuízo alegado | Pelo menos US$ 220 mil retirados de cerca de 80 carteiras |
| Situação jurídica | Há um suspeito acusado; as alegações ainda precisam ser julgadas |
Os números de vítimas e de prejuízo foram publicados por veículos que tiveram acesso à denúncia criminal. Eles são alegações da acusação, não uma sentença. Já a existência da investigação, o período principal e a relação dos jogos aparecem em uma página oficial do FBI destinada a localizar possíveis vítimas.
O que o FBI confirmou
A divisão do FBI em Seattle afirma investigar jogos da Steam que continham malware. O órgão acredita que os responsáveis miraram principalmente usuários entre maio de 2024 e janeiro de 2026 e abriu um formulário para receber relatos de pessoas que instalaram os títulos investigados.
O questionário pergunta se o jogador perdeu dinheiro, teve contas comprometidas ou foi abordado antes ou depois da instalação. Também solicita dados sobre comunicações em plataformas como Discord e Telegram. Isso indica que a distribuição não dependia apenas de alguém encontrar o jogo por acaso: possíveis vítimas também podem ter sido atraídas por mensagens e divulgação direcionada.
Em julho de 2026, agentes federais prenderam Zyaire Wilkins, de 21 anos. Segundo a acusação relatada pela imprensa, ele teria ajudado a financiar e promover os jogos maliciosos. Wilkins responde a uma acusação de conspiração para obter informações por computador com finalidade de ganho financeiro. Até a conclusão do processo, ele deve ser tratado como acusado, não como culpado.
Quais jogos aparecem na investigação?
O FBI relaciona os seguintes nomes:
- BlockBlasters;
- Chemia;
- Dashverse ou DashFPS;
- Lampy;
- Lunara;
- PirateFi;
- Tokenova.
Ter instalado um título com o mesmo nome não prova automaticamente que o computador continua comprometido. Versões, datas e arquivos específicos importam em uma análise técnica. Ainda assim, quem baixou um desses jogos no período investigado deve agir com cautela, preservar informações da instalação e seguir as orientações de resposta apresentadas mais adiante.
O FBI aceita informações de vítimas de outros países no formulário. O contato oficial informado para o caso é Steam_Malware@fbi.gov. Não envie senhas, frases de recuperação ou chaves privadas por e-mail.
Como a operação teria funcionado
De acordo com a denúncia criminal descrita por TechCrunch, Tom’s Hardware e GamesRadar, o grupo teria publicado e promovido jogos que carregavam software malicioso. Aproximadamente 8 mil pessoas teriam instalado os títulos, mas cerca de 80 carteiras de criptomoedas foram efetivamente esvaziadas.
Essa diferença sugere uma seleção posterior das vítimas mais valiosas, em vez de roubo automático de todos os jogadores. A acusação diz que os títulos eram divulgados em redes como Discord, Telegram, X e LinkedIn. Alguns usuários também teriam sido abordados diretamente.
O malware poderia capturar credenciais, dados armazenados no navegador e informações relacionadas a carteiras digitais. Uma máquina já autorizada também pode permitir que invasores contornem parte da proteção de contas, porque o acesso parece vir de um dispositivo reconhecido.
Os investigadores teriam chegado ao suspeito ao rastrear pagamentos em criptomoedas usados na compra de cartões-presente. Registros ligados a entregas ajudaram a associar as transações a endereços usados por ele. Esse relato faz parte da versão apresentada pela acusação.
Estar na Steam não deveria tornar o jogo seguro?
Uma plataforma conhecida reduz alguns riscos, mas não oferece garantia absoluta. Lojas digitais recebem milhares de jogos, atualizações e arquivos. Um programa pode parecer normal durante a análise inicial, ativar comportamentos maliciosos depois de uma atualização ou empregar técnicas que ainda não são reconhecidas pelos sistemas de proteção.
A própria Steam alerta que programas maliciosos podem se disfarçar de jogos, betas, demonstrações, modificações e utilitários. A empresa recomenda pesquisar qualquer aplicativo que exija instalação, mesmo quando ele está hospedado em uma plataforma normalmente confiável.
Isso não significa que todo jogo independente seja suspeito. Desenvolvedores pequenos dependem dessas lojas e a imensa maioria não tem relação com golpes. O ponto é não transformar a presença na loja em um selo infalível, especialmente quando alguém desconhecido insiste para que você instale um título pouco conhecido.
O caso também conversa com outro risco que já analisamos no ChamadoTI: extensões e ferramentas aparentemente úteis podem receber acesso muito maior do que o usuário imagina. Em ambos os cenários, a confiança na plataforma não substitui a avaliação do programa.
Instalou um dos jogos? Veja o que fazer
Se você instalou algum título citado pelo FBI, não use o computador suspeito para trocar senhas ou movimentar dinheiro. A resposta deve começar por um celular ou PC confiável.
- Desconecte o computador suspeito da internet. Isso reduz a possibilidade de o programa continuar enviando dados ou recebendo comandos.
- Em outro dispositivo confiável, proteja primeiro o e-mail. Troque a senha, encerre sessões desconhecidas e ative autenticação em dois fatores. O e-mail costuma ser a porta para redefinir outras contas.
- Revise a Steam. Altere a senha, consulte os dispositivos autorizados, use “sair de todos os lugares” se houver algo estranho e habilite o Steam Guard pelo aplicativo.
- Proteja serviços financeiros e carteiras. Avise a corretora ou instituição responsável se houver transações não reconhecidas. Se uma frase de recuperação pode ter sido exposta, procure orientação especializada e use somente um equipamento limpo para criar uma nova carteira.
- Atualize a proteção e execute verificações completas. A Microsoft recomenda uma varredura completa e, quando existe suspeita de ameaça persistente, o Microsoft Defender Offline.
- Preserve evidências. Anote nome do jogo, data da instalação, mensagens recebidas, endereços de carteiras, hashes de transações e alertas de segurança. Não publique chaves privadas.
- Reporte o caso. Use o formulário oficial do FBI, o suporte da Steam e os canais da sua instituição financeira. No Brasil, registre também a ocorrência pelos meios oficiais locais quando houver perda ou invasão de conta.
Uma varredura que não encontra nada não prova que o computador está limpo. Se a máquina guardava valores relevantes, dados profissionais ou credenciais administrativas, considere uma análise técnica especializada ou a reinstalação segura do sistema.
Como reduzir o risco ao instalar jogos
- Desconfie de mensagens inesperadas oferecendo acesso antecipado, testes remunerados, itens ou oportunidades de parceria.
- Pesquise o nome do estúdio, o histórico do desenvolvedor e relatos independentes antes de instalar um título desconhecido.
- Não desative o antivírus porque um suposto desenvolvedor disse que o alerta é “falso positivo”.
- Mantenha Windows, navegador, Steam e ferramentas de segurança atualizados.
- Use senhas diferentes no e-mail e na Steam e ative autenticação em dois fatores.
- Evite manter frases de recuperação, chaves privadas e senhas em arquivos de texto no computador usado para jogos.
- Separe atividades de alto risco: uma carteira com valores relevantes não deve ficar exposta no mesmo ambiente usado para testar programas desconhecidos.
- Ao procurar jogos gratuitos, confira sempre a página e o anunciante oficial. Nosso guia semanal de jogos grátis prioriza resgates em lojas verificadas.
Essas medidas diminuem a exposição, mas nenhuma delas oferece proteção perfeita isoladamente. Segurança funciona em camadas: origem do download, sistema atualizado, antivírus, autenticação forte e atenção a abordagens fora da plataforma.
O que ainda não foi esclarecido
Até a verificação deste artigo, permaneciam abertas questões importantes:
- quantas vítimas existem fora dos números iniciais da acusação;
- quais versões e períodos exatos de cada jogo estavam comprometidos;
- se todos os títulos usaram o mesmo malware;
- se outros participantes serão formalmente acusados;
- quais mudanças a Valve adotou ou adotará para impedir casos semelhantes;
- quanto do valor alegadamente roubado poderá ser recuperado.
Também não há base pública suficiente para afirmar que todas as 8 mil instalações resultaram em roubo. Os relatos disponíveis diferenciam dispositivos infectados, carteiras acessadas e prejuízo financeiro. Misturar esses números produziria uma conclusão enganosa.
O alerta que fica para os jogadores
O caso de malware na Steam não prova que a plataforma inteira seja insegura. Ele prova algo mais útil: reputação reduz risco, mas não elimina a necessidade de cautela.
Quando um desconhecido insiste para que você instale um jogo pouco conhecido, a promessa parece boa demais ou o programa pede para desativar proteções, pare. Pesquisar por alguns minutos custa menos do que recuperar contas, reinstalar um computador ou descobrir que uma carteira digital foi esvaziada.
Perguntas frequentes
Quais jogos da Steam estão sendo investigados pelo FBI?
O alerta oficial cita BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi e Tokenova.
Baixar jogos pela Steam é seguro?
Em geral, usar uma loja conhecida é mais seguro do que baixar arquivos de fontes desconhecidas, mas nenhuma plataforma garante risco zero. Pesquise títulos e desenvolvedores pouco conhecidos antes de instalar.
O Steam Guard impede esse tipo de malware?
O Steam Guard dificulta acessos não autorizados à conta, mas não substitui a proteção do computador. Um malware executado em um dispositivo já autorizado pode roubar dados e afetar outros serviços.
O que fazer se instalei um dos jogos citados?
Desconecte a máquina, use outro dispositivo confiável para proteger e-mail, Steam e contas financeiras, execute verificações completas e preserve evidências para o suporte e as autoridades.
O suspeito já foi condenado?
Não. Há uma acusação criminal e uma prisão relatada em julho de 2026, mas as alegações ainda precisam ser examinadas pela Justiça.
Fontes e metodologia
Informações verificadas em 19 de julho de 2026. O ChamadoTI usou a página do FBI como fonte primária para a investigação e os jogos citados. Números atribuídos à denúncia criminal foram confrontados em veículos independentes e apresentados como alegações. As recomendações defensivas foram baseadas em orientações oficiais da Steam e da Microsoft.
- FBI — Seeking Victim Information in Steam Malware Investigation.
- Steam — recomendações de segurança da conta.
- Microsoft — proteção contra vírus e verificação offline.
- TechCrunch — prisão e alegações da denúncia criminal.
- Tom’s Hardware — alcance alegado e rastreamento financeiro.
- GamesRadar — jogos e situação da acusação.
