Stando a quanto riportato da diverse testate internazionali come Bleeping Computer e confermato dal tracker di malware vx-underground, Steam ha rimosso dalla sua piattaforma il videogioco BlockBlasters. Il titolo, apparentemente un innocuo platform 2D, nascondeva un malware progettato per svuotare i portafogli di criptovalute dei giocatori, sottraendo un totale di oltre 150.000 dollari.
Il gioco era in realtà una copertura per un "cryptodrainer", un software malevolo che drena asset digitali. Gli autori della truffa hanno anche orchestrato una campagna di spearphishing, contattando direttamente alcuni streamer per convincerli a promuovere il gioco in cambio di un compenso, amplificando così la portata del loro attacco.
L'allarme è stato lanciato quando la truffa ha colpito figure di spicco della community. Tra le vittime c'è lo streamer lettone Raivo Plavnieks, noto come Rastaland.TV, che sta affrontando un tumore al quarto stadio e che ha dichiarato di aver perso ben 32.000 dollari, fondi in parte destinati alle sue cure mediche, dopo aver scaricato BlockBlasters.
Pubblicato da un sedicente sviluppatore chiamato Genesis Interactive, il gioco era apparso su Steam il 30 luglio, ma il codice malevolo sarebbe stato inserito con un aggiornamento silenzioso il 30 agosto. In modo sospetto, aveva accumulato oltre 200 recensioni "molto positive", probabilmente generate da bot per costruirsi una facciata di legittimità e ingannare gli utenti.
La rimozione di BlockBlasters, avvenuta il 21 settembre, evidenzia un problema di sicurezza non isolato sulla piattaforma di Valve. In passato, altri titoli come PirateFi e Sniper: Phantom’s Resolution sono stati eliminati per motivi simili, sollevando interrogativi sulle procedure di controllo per i giochi pubblicati sullo store.