Gemini in Google Classroom is expanding to users of all ages, with contextualized Gemini starter prompts for students
Agosto 5, 2026
Un cibercriminal distribuyó malware mediante videojuegos publicados en Steam e infectó a más de 8.000 equipos. El caso revela los límites de los controles de seguridad y la importancia de verificar qué se descarga, incluso desde plataformas confiables.
04 Aug 2026
•
,
5 min. read
El 14 de julio de 2026, el FBI arrestó a Zyaire Dontaevious Zamarion Wilkins, acusado de distribuir malware en videojuegos de la plataforma Steam, con los que infectó cerca de 8.000 dispositivos y robó 220.000 dólares en criptoactivos.
Si bien Steam tiene procesos de revisión y controles que reducen el riesgo frente a páginas de descargas dudosas o software pirata, no es infalible. Los ciberatacantes intentan infiltrarse en esos ecosistemas porque saben que allí cuentan con algo muy valioso: la confianza de los usuarios.
A continuación, analizaremos los detalles de esta operación, cómo un juego malicioso logra superar los controles oficiales y qué señales pueden ayudar a un usuario a identificar un juego sospechoso antes de instalarlo.
¿Es seguro descargar juegos de plataformas como Steam? ¿Qué papel juega la confianza del usuario en este tipo de engaños?
Los detalles de la operación
Zyaire Dontaevious Zamarion Wilkins fue arrestado, acusado de distribuir un infostealer a través de videojuegos publicados en Steam para robar credenciales, extraer contraseñas, obtener tokens y datos de sesión, e información de billeteras de criptomonedas —uno de los principales objetivos de la campaña maliciosa—.
Durante los casi dos años que duró esta operación, desde mayo de 2024 hasta febrero de 2026, el cibercriminal infectó alrededor de 8.000 equipos y robó 220.000 dólares en criptoactivos, según la denuncia penal. Para ello utilizaba chatbots que identificaban usuarios con grandes cantidades de criptomonedas, según los documentos judiciales.
Entre los videojuegos infectados que identificó el FBI y que eran promocionados en plataformas como Discord, Telegram, X y otras comunidades gamer, se encuentran BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi y Tokenova.
Si bien hay detalles que aún se desconocen, casos similares permiten inferir el flujo de la estafa. Una vez que el videojuego infectado supera las verificaciones iniciales y es publicado, se promociona, los usuarios lo descargan y el malware se ejecuta junto al juego.
Un aspecto particular de este caso fue la colaboración de las propias víctimas. Luego de identificar la campaña maliciosa y retirar los videojuegos de Steam, el FBI emitió un llamado público para que las personas que hubieran descargado alguno de los títulos afectados se comunicaran con la agencia y aportaran información.
El intercambio de evidencias facilitó la reconstrucción del funcionamiento de la operación, vincular los distintos videojuegos utilizados como señuelo y fortalecer la evidencia que finalmente condujo a la identificación y arresto de Zyaire Dontaevious Zamarion Wilkins.
Pero más allá del detalle de esta investigación, el caso expone un desafío que enfrentan todas las tiendas oficiales: ningún proceso de revisión es realmente infalible.
¿Cómo logran los videojuegos infectados superar los controles de las plataformas oficiales?
En general, los ciberatacantes intentan publicar videojuegos que aparentan ser legítimos para superar los controles iniciales. En algunos casos, el comportamiento malicioso puede aparecer mediante actualizaciones posteriores, acción que complejiza la detección temprana.
Los procesos de revisión de las plataformas no suelen equivaler a una auditoría de seguridad especializada. Es decir, las plataformas verifican que el juego funcione, que no viole políticas de contenido, que pueda instalarse correctamente y no presente problemas evidentes. Existe una revisión, pero no se puede comparar con una auditoría de seguridad.
Este desafío no es exclusivo de las plataformas de videojuegos. En 2025, Apple eliminó casi 59.000 aplicaciones, incluidos algunos videojuegos, que habían sido aprobadas inicialmente, pero que posteriormente modificaron su software con la intención de cometer fraude financiero. Esto no significa que la tienda de aplicaciones de Apple sea insegura, sino que el proceso de revisión nunca es perfecto.
Y esa es la clave de todo: en muchos casos, los cibercriminales ni siquiera necesitan comprometer la plataforma oficial; les basta con abusar de la confianza que las personas tienen en estas plataformas. Allí, el componente técnico se combina con la ingeniería social: los atacantes no solo necesitan distribuir malware, sino convencer a las víctimas de que están descargando un juego legítimo.
En resumen, las plataformas oficiales siguen siendo el lugar más seguro para descargar cualquier tipo de software. El problema radica en que los ciberatacantes ya entendieron eso, y buscan aprovecharlo. Esta realidad exige que las personas tomen precauciones extra.
¿Cómo reconocer videojuegos infectados en plataformas oficiales?
Descargar videojuegos exclusivamente de sitios oficiales sigue siendo la regla de oro: cualquier tipo de descarga de juegos o demos debe realizarse desde repositorios oficiales.
Ahora bien, lo analizado en este artículo exige que los usuarios realicen sus propios controles antes de realizar una descarga, por más que sea desde plataformas oficiales. A saber:
- Revisar comentarios y reseñas. Una buena acción preventiva es buscar comentarios y reseñas de la comunidad, ya que suelen reportar este tipo de casos de manera inmediata.
- Desconfiar de los permisos excesivos. Si la instalación de un juego solicita agregar drivers, servicios o componentes adicionales inesperados, conviene detenerse e investigar por qué son necesarios, verificando siempre que provengan del desarrollador legítimo. Además, es importante prestar atención a procesos inusuales que puedan ejecutarse en segundo plano.
- Evitar cheats, mods y parches no oficiales. Muchas veces, el deseo de conseguir mods, hacks o versiones “crackeadas” de juegos puede ser mayor al pensamiento crítico. En este punto, es importante recordar que, si algo promete poderes ilimitados a cambio de descargar un programa extraño, seguramente sea una estafa.
- Mantener actualizado el sistema y las soluciones de seguridad. Mantener actualizado el sistema operativo y contar con una solución de seguridad ayuda a detectar comportamientos maliciosos incluso cuando el software logró superar los controles iniciales de las plataformas oficiales.
Conclusión
Casos como este no deberían llevar a abandonar las plataformas oficiales, sino a utilizarlas con una actitud más crítica. Descargar software desde repositorios reconocidos continúa siendo lo más aconsejable, pero ya no basta con asumir que todo lo que allí aparece publicado es necesariamente seguro y confiable.
La combinación entre plataformas oficiales, usuarios con mirada crítica y herramientas de seguridad sigue siendo la mejor defensa frente a campañas como esta.
¡Para todos nuestros lectores!
Aprovechen esta oportunidad de obtener un trial gratuito de 30 días para Google Workspace, la mejor solución para tu empresa. Disfruta de todas sus funcionalidades, como correo electrónico personalizado, almacenamiento en la nube y herramientas de colaboración.
