Steam entfernt BlockBlasters, nachdem Malware 150.000 US-Dollar in Krypto von Spielern gestohlen hat
Valve hat das Spiel BlockBlasters von seiner Steam-Plattform entfernt, nachdem es Krypto-Gelder aus den Wallets der Spieler gestohlen hatte. Der 2D-Plattformer erschien am 30. Juli 2025 auf der Plattform. Nach einem Monat ohne Vorfälle wurde es im August mit einer Malware aktualisiert, die die Wallets der Nutzer leerte.
Entdeckung der Malware
Der von G-Data entdeckte Schadcode enthielt eine Batch-Datei, die Antivirensoftware auf den Systemen der Nutzer deaktivieren sowie IP-Adressen, Standortinformationen und Login-Daten sammeln sollte. Sobald die Sicherheitssoftware ausgeschaltet war, begann die bösartige Software nach und nach installierte Krypto-Wallets auf dem System zu überprüfen und zu leeren.
Laut BleepingComputer gibt es unbestätigte Berichte, dass es sich bei dem Angreifer um einen argentinischen Einwanderer handelt, der derzeit in den USA lebt.
Nach Angaben des Scam-Ermittlers ZachXBT auf X wurden in dem Monat, in dem die Malware aktiv war, fast 150.000 US-Dollar in Krypto-Geldern entwendet. VXUnderground, eine weitere Sicherheitsgruppe, veröffentlichte zudem eine Liste von Nutzernamen, die fast 478 Steam-Konten identifiziert, die von dem Betrug betroffen waren.
Ein prominentes Opfer
Eines der prominentesten Opfer war der Twitch-Streamer Raivo „RastalandTV“ Plavnieks, dem die Wallet in Echtzeit geleert wurde, während er Spenden für seine Krebsbehandlung sammelte. Der Streamer befindet sich derzeit in Behandlung wegen eines Sarkoms im Stadium 4.
Nachdem er das Spiel auf Wunsch eines Zuschauers installiert hatte, verlor er 32.000 US-Dollar in Kryptowährungen aus seiner Wallet. Dieser Vorfall erregte schließlich Valves Aufmerksamkeit und führte dazu, dass BlockBlasters aus dem Store entfernt wurde.
Quelle(n)
