FBI undersöker Steam-spel som innehåller skadlig kod, och Valve uppmanar offren att hjälpa till

Efter en serie av malware-infekterade Steam-spel dykt upp under de senaste åren, har FBI tagit notis om detta. På sin webbplats https://www.fbi.gov/how-we-can-help-you/victim-services/seeking-victim-information/seeking-victim-information-in-steam-malware-investigationlistas en rad drabbade titlar och offren uppmanas att skicka in ett formulär med mer information. Valve har också verifierat att meddelandet är legitimt och föreslår att spelare ska hjälpa till med utredningen.

Steam-spel som utgjorde ett hot

FBI: s Seattle Division identifierade åtta brottslingar som debuterade på marknaden mellan maj 2024 och januari 2026. De flesta var mindre kända indiespel, men lockade ändå tillräckligt med intresse för att vara skadliga. BlockBlasters, Chemia, DashFPS och PirateFi är bland de projekt som skadade spelare.

På Steam subredditdelade en affisch ett e-postmeddelande från Valve angående utredningen. Med hänvisning specifikt till den nu borttagna DashFPS bekräftade det "samarbete med brottsbekämpning." Företaget ber att alla som laddade ner spelet kontaktar FBI. Flera spelare tyckte att kommunikationen var misstänkt, eftersom bedragare ofta utger sig för att vara en myndighet.

Ofta, som i fallet med BlockBlasters, lanseras ett spel utan incidenter och etablerar förtroende hos spelarna. Sedan kan utvecklare senare släppa en uppdatering som innehåller skadlig kod eller ett virus. Med ett dolt batchskript riktade BlockBlasters in sig på kryptovalutaplånböcker. Målet var att stjäla inloggningsuppgifter som lagrats på datorer för att få åtkomst. Fallet fick uppmärksamhet när en streamer förlorade över 30 000 dollar under en direktsändning.

Den sandlådefavoriten People Playground visade att även community-workshops kan infiltreras av en oseriös mod med ett virus. I bästa fall förlorar spelare bara spara data. Alternativt kan de få se sina operativsystem utplånas eller bankkonton tömmas.

Är det Valves fel när skadlig kod sprids?

Valve har i allmänhet varit snabba med att avlista Steam-spel som döljer skadlig kod efter klagomål. Ändå har de fått kritik för att de inte har kontrollerat skadliga titlar innan de dyker upp i butiken. Att lägga till problemet är att det är relativt billigt att publicera ett spel på marknadsplatsen. Företagets modereringsteam har kämpat för att hålla jämna steg med en växande våg av nya inlämningar.

FBI kan begära en intervju efter att en person har skickat in ett formulär eller ett e-postmeddelande. Det är oklart om brottsbekämpande myndigheter utanför USA genomför liknande förfrågningar.