
FBI mengumumkan pada 14 Maret bahwa mereka sedang menyelidiki penyebaran malware melalui beberapa game PC di platform Steam milik Valve, dan mereka secara terbuka mengumpulkan informasi dari korban yang mungkin terpengaruh. FBI menyatakan bahwa pelaku ancaman ini terutama menargetkan pengguna yang mengunduh game terkait antara Mei 2024 dan Januari 2026, dan korban mungkin memenuhi syarat untuk mendapatkan kompensasi sesuai hukum federal dan negara bagian.
FBI menunjukkan bahwa delapan game berikut diduga mengandung malware, tampil seperti game biasa, dan telah disetujui untuk dipasang di platform Steam:
· BlockBlasters
· Chemia
· Dashverse
· DashFPS
· Lampy
· Lunara
· PirateFi
· Tokenova
Juru bicara FBI kepada Decrypt menyatakan: “Badan Penyelidikan Federal memiliki kewajiban hukum untuk mengungkap identitas korban yang diduga terlibat dalam kejahatan federal, dan identitas korban akan dirahasiakan.” Game seperti Chemia dan PirateFi telah dihapus dari Steam tahun lalu karena ditemukan mengandung malware. Valve hingga saat laporan ini belum memberikan tanggapan terkait penyelidikan ini.
Steam adalah salah satu platform distribusi digital game PC terbesar di dunia, dengan lebih dari 132 juta pengguna aktif bulanan pada 2025 dan lebih dari 117.000 judul game. Basis pengguna yang besar dan koleksi game yang luas menjadikannya pintu masuk utama bagi pelaku ancaman.
Inti dari metode serangan ini adalah tingkat penyamaran yang sangat tinggi: game yang mengandung malware ini tidak muncul sebagai ancaman yang jelas, melainkan tampil sebagai game yang berfungsi normal dan lolos dari proses review platform. Saat pemain bermain seperti biasa, malware diam-diam terinstal di latar belakang, mengurangi kewaspadaan pengguna dan menantang mekanisme pemeriksaan keamanan sebelum game diunggah ke platform.
Perlu dicatat bahwa nama PirateFi dan Tokenova dalam daftar ini menunjukkan konteks keuangan terdesentralisasi (DeFi) dan token, menunjukkan bahwa game ini mungkin menargetkan pemain yang memiliki aset kripto sebagai sasaran serangan.
Serangan malware terhadap pemain game bukanlah fenomena baru, dan sejarah menunjukkan bahwa aset kripto selalu menjadi sasaran utama pencurian.
Pada 2023, sebuah game buatan penggemar berdasarkan seri Super Mario dari Nintendo ditemukan mengandung tiga fungsi jahat: merebut dompet cryptocurrency, menyebarkan program pencuri kata sandi, dan menginstal perangkat lunak penambangan kripto di latar belakang. Pada Maret 2024, lembaga keamanan siber VX Underground memperingatkan bahwa pemain yang mencari cheat untuk seri Call of Duty menghadapi risiko malware yang mencuri dompet Bitcoin (BTC), dengan lebih dari 4,9 juta akun terpengaruh. Pada Desember 2025, Kaspersky menemukan malware pencuri data dalam mod bajakan di Roblox dan game lain.
Polanya menunjukkan bahwa komunitas game telah menjadi pintu masuk penting untuk serangan terhadap aset kripto, dengan jalur serangan yang meluas dari platform resmi, game penggemar, hingga alat pihak ketiga.
Delapan game yang disebutkan FBI adalah: BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi, dan Tokenova. Periode serangan adalah dari Mei 2024 hingga Januari 2026, dan beberapa game sudah dihapus dari Steam tahun lalu.
FBI secara aktif mengumpulkan data dari pemain yang mungkin terpengaruh. Korban dapat mengirimkan informasi melalui saluran resmi FBI, dan identitas mereka akan dirahasiakan. Mereka juga berpotensi mendapatkan kompensasi sesuai hukum federal atau negara bagian. Disarankan melakukan pemindaian malware menyeluruh di sistem dan memeriksa aktivitas mencurigakan di dompet kripto dan akun.
Nama PirateFi dan Tokenova dalam game menunjukkan konteks kripto yang jelas, mengindikasikan bahwa pelaku kemungkinan menargetkan pemilik aset kripto. Menggabungkan kasus sejarah (game penggemar Mario yang merebut dompet kripto, cheat Call of Duty yang mencuri BTC), pola malware game yang menargetkan aset kripto terus berkembang.