El FBI ha detenido hoy a Zyaire Dontaevious Zamarion Wilkins, un joven de 21 años residente en Florida, por su supuesta implicación en una trama que, según la acusación federal, se habría servido de juegos con malware publicados en Steam, la plataforma de Valve, para robar al menos 220.000 dólares en criptomonedas a lo largo de dos años.
Los investigadores sitúan la operación entre mayo de 2024 y febrero de 2026. En ese tiempo, siempre según su reconstrucción de los hechos, se habrían infectado unos 8.000 dispositivos y comprometido alrededor de 80 carteras. Wilkins tenía previsto comparecer ante un tribunal federal de Fort Lauderdale y se enfrenta a un cargo de conspiración para obtener información de ordenadores con ánimo de lucro, un delito que puede acarrear hasta 10 años de prisión.
Según la acusación, esos juegos llevaban integrado malware de tipo infostealer, pensado para rebuscar en el PC de la víctima contraseñas, credenciales de acceso, datos de carteras cripto y otra información sensible. La intención, sostienen los investigadores, iba más allá de entrar en cuentas: se trataba de encontrar activos digitales y cualquier dato que luego pudiera convertirse en dinero.
En algunos casos, además, el código malicioso no habría estado presente desde el primer momento. Según los investigadores, se introdujo después de que el juego pasara la revisión inicial de Steam, aprovechando así la confianza que muchos usuarios depositan en los parches y actualizaciones que llegan tras el lanzamiento.
La investigación señala por ahora a al menos ocho juegos indie distribuidos en Steam, la tienda de Valve. Entre los títulos mencionados figuran Lunara, PirateFi, BlockBlasters, Lampy y Dashverse. También consta en la investigación que los juegos identificados fueron retirados de Steam a comienzos de 2026.
Las autoridades sostienen que el grupo promocionaba esos títulos en Discord, Telegram, X y otras redes sociales. También habría recurrido a bots para acercarse a personas que parecían manejar cantidades relevantes de criptomonedas, de modo que la campaña no estaba tan centrada en llegar a muchísima gente como en localizar víctimas que pudieran resultar especialmente rentables.
El caso empezó a encajar cuando los agentes siguieron la pista del bitcoin robado. Según la investigación, una parte de esos fondos acabó convertida en más de 150 tarjetas regalo. Muchas, siempre según los investigadores, se usaron para hacer pedidos de Uber Eats enviados a direcciones vinculadas con Wilkins.
Además, el FBI contó con la ayuda de un coconspirador que decidió colaborar con las autoridades desde Seattle. Esa cooperación, según la investigación, fue una pieza clave para reconstruir cómo operaba el grupo y para conectar las transacciones con personas concretas.
Al margen del proceso judicial, el caso vuelve a poner sobre la mesa un problema incómodo para las grandes tiendas de PC: lo fácil que puede resultar para los ciberdelincuentes aprovechar la visibilidad de juegos pequeños y la confianza del usuario en las actualizaciones posteriores al estreno.
El FBI, de hecho, ya había lanzado en marzo de 2026 una alerta pública para localizar a posibles víctimas. Y el mensaje para los jugadores está bastante claro: incluso en plataformas tan populares como Steam conviene desconfiar de títulos poco conocidos, revisar permisos y reputación, y reforzar al máximo la protección de cuentas y carteras digitales.
