Este juego gratuito de Steam seguía fallando en el lanzamiento, pero en realidad estaba robando a los usuarios en segundo plano

Un juego gratuito de Steam llamado Beyond The Dark estuvo robando discretamente contraseñas, datos del navegador y criptomonedas a los jugadores antes de que Valve lo retirara el 19 de mayo. Pero lo que hace importante este caso no es sólo el malware, sino cómo llegó a él y lo habitual que se ha vuelto esta práctica en Steam.

Originalmente, el juego no tenía nada que ver con el terror. Un actor malicioso secuestró la cuenta de un desarrollador de Steam existente -un título sencillo llamado Rodent Race- y sustituyó por completo el nombre, las capturas de pantalla y los archivos del juego. Básicamente explotaron la falta de verificación de actualizaciones de Steam. La página de la tienda era un enorme lío de contradicciones: capturas de pantalla de survival horror, pero una descripción que lo calificaba de "juego de estrategia por turnos inspirado en el ajedrez" Todo parecía ser activos generados apresuradamente por la IA.

Cómo funcionaba el malware:

La carga útil estaba enterrada dentro de un archivo llamado UnityPlayer.dll -un componente legítimo del motor Unity-, lo que hacía que fuera fácil pasarla por alto. El juego se bloqueaba a menudo al iniciarse, pero el malware seguía ejecutándose en segundo plano. Se conectaba a un servidor remoto y descargaba herramientas para robar contraseñas, datos del navegador y credenciales de criptocarteras.

Quién lo descubrió:

El YouTuber Eric Parker publicó en un vídeo (ver arriba) desmenuzando el comportamiento del malware, lo que llevó a Valve a eliminar el juego por completo.

El panorama general:

Esto no es un caso aislado. El FBI lanzó una investigación formal en marzo de 2026 sobre múltiples juegos de Steam incrustados con malware que se remontan a 2024, nombrando títulos como Chemia, PirateFi, Tokenova, BlockBasters y otros - la mayoría de ellos tenían como objetivo las billeteras de criptomonedas, con un caso que exfiltró 32.000 dólares en donaciones contra el cáncer de un streamer (lea más sobre ese aquí). La frecuencia de estos incidentes no ha hecho más que aumentar a pesar de los esfuerzos de Valve, probablemente porque el gran volumen de nuevos lanzamientos desborda el sistema de verificación . En algunos casos, el malware se introduce a través de actualizaciones posteriores al lanzamiento que eluden las comprobaciones iniciales.

Si lo ha ejecutado:

Debe eliminar el juego lo antes posible, realizar un análisis antivirus completo (Malwarebytes o Bitdefender), cambiar las contraseñas del correo electrónico, los navegadores y cualquier cuenta criptográfica, y mover los fondos restantes del monedero a un monedero nuevo en un dispositivo limpio.