Die US-Bundespolizei FBI hat in Florida einen 21-Jährigen festgenommen. Er soll an einer Malware-Kampagne beteiligt gewesen sein, die über die PC-Spieleplattform Steam lief. Nach Angaben der Ermittler handelt es sich um Zyaire Dontaevious Zamarion Wilkins.
Die Behörden werfen ihm vor, Teil einer Gruppe gewesen zu sein, die manipulierte Steam-Spiele nutzte, um Kryptowährungen zu stehlen. Über rund zwei Jahre sollen dabei mindestens 220.000 Dollar in Krypto erbeutet worden sein. Dazu kommen etwa 80 kompromittierte Wallets und rund 8.000 Geräte, auf denen die Schadsoftware gelandet sein soll.
Steam-Malware in Indie-Spielen
Im Mittelpunkt des Falls stehen laut FBI mindestens acht Indie-Spiele, die über Steam verbreitet wurden und mit sogenannter Infostealer-Malware versehen gewesen sein sollen. Solche Programme greifen unter anderem Passwörter, Login-Daten und Informationen aus Krypto-Wallets von betroffenen PCs ab.
In den Unterlagen des FBI tauchen unter anderem diese Titel auf: Lunara, PirateFi, BlockBlasters, Lampy und Dashverse.
Brisant ist laut den Ermittlern vor allem ein Detail. In manchen Fällen soll die Malware nicht von Anfang an im Spiel gesteckt haben. Der schädliche Code sei erst später per Update nachgeliefert worden. Genau das macht die Sache für PC-Spieler heikel, weil Updates auf großen Distributionsplattformen in der Regel als vertrauenswürdig gelten.
Beworben wurden die Spiele den Ermittlern zufolge auf Discord, Telegram und X. Außerdem sollen Bots eingesetzt worden sein, um gezielt Nutzer anzusprechen, bei denen größere Krypto-Bestände vermutet wurden.
So kamen die Ermittler ihnen auf die Spur
Ein Teil der gestohlenen Bitcoin-Transaktionen ließ sich laut FBI bis zu mehr als 150 Geschenkkarten zurückverfolgen. Diese Karten seien größtenteils für Uber-Eats-Bestellungen verwendet worden. Geliefert worden sei an Adressen, die mit Zyaire Dontaevious Zamarion Wilkins in Verbindung stehen sollen.
Dazu kommt die Kooperation eines mutmaßlichen Mitverschwörers aus Seattle. Seine Aussagen halfen den Ermittlern laut FBI dabei, die Struktur der Gruppe und die Geldflüsse besser nachzuvollziehen. Gegen Zyaire Dontaevious Zamarion Wilkins wurde inzwischen Anklage wegen Verschwörung erhoben. Sollte es zu einer Verurteilung kommen, drohen ihm nach aktuellem Stand bis zu zehn Jahre Haft.
Die betroffenen Spiele waren laut FBI schon früher im Jahr 2026 von Steam entfernt worden. Im März 2026 veröffentlichte das FBI außerdem eine öffentliche Warnung. Gleichzeitig baten die Behörden um Hinweise von Nutzern, die einen der betroffenen Titel heruntergeladen hatten.
Der Fall macht ziemlich deutlich, dass auch etablierte Plattformen für PC-Spiele vor Missbrauch nicht sicher sind.
Wer einen der genannten Titel installiert hat, sollte ungewöhnliche Anfragen nach Login-Daten, verdächtige Prozesse und unerwartete Aktivitäten in der eigenen Wallet ernst nehmen. Auch dann, wenn die Software aus einem bekannten Store stammt.
Downloads: Download Steam für Windows
