Chose rare, le FBI a émis une alerte publique pour tenter d’identifier les victimes de cette campagne (un formulaire est en ligne). Elle aurait visé principalement les utilisateurs de Steam entre mai 2024 et janvier 2026. En cause, plusieurs jeux dont BlockBlasters, Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFiet Tokenova.

Attention à ces jeux Steam

Une fois installés, ces jeux peuvent voler des données sensibles comme des cookies de navigateur, ou détourner des comptes en ligne. Dans le cas du jeu BlockBlasters, un cheval de Troie aurait même permis de siphonner environ 150.000 dollars en cryptomonnaies. En février 2025, la version bêta de PirateFi distribuée sur Steam a été prise la main dans le sac à pirater les comptes des utilisateurs.

Pour attirer des victimes, les attaquants auraient utilisé des campagnes de démarchage ciblées. Plusieurs joueurs affirment avoir reçu des messages sur Telegram leur proposant des clés gratuites pour tester