Le danger n’est plus dans la boutique, mais potentiellement déjà sur les PC qui ont lancé ces faux jeux. L’arrestation d’un homme en Floride clôt une partie d’une affaire où huit titres Steam infectés, publiés entre mai 2024 et février 2026, ont servi à voler des cryptomonnaies via un malware dissimulé derrière des jeux ordinaires.
Le bilan est suffisamment sale pour mériter mieux qu’un simple « faites attention » : environ 8 000 appareils touchés, près de 80 portefeuilles crypto ciblés et 220 000 dollars dérobés. Steam reste une machine gigantesque, mais cette affaire rappelle que la présence d’un jeu dans une vitrine connue n’est pas un certificat de propreté. C’est précisément le confort que ces listings exploitaient.
Valve a supprimé les titres identifiés et diffusé des avertissements. Vérifiez votre bibliothèque, y compris les jeux masqués ou désinstallés : BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi et Tokenova. Si l’un d’eux est présent, ne le relancez pas : supprimez-le immédiatement.
Ensuite, lancez une analyse complète avec un antivirus à jour, comme Windows Defender ou Malwarebytes. Un retrait Steam efface le jeu ; il ne garantit pas l’élimination d’un infostealer installé avec lui. Changez les mots de passe utilisés sur la machine, fermez les sessions actives, régénérez les jetons d’accès et contrôlez les extensions ainsi que les autorisations navigateur, webcam et applications.
Pour les portefeuilles crypto, la règle est moins élégante mais plus sûre : transférez les fonds vers un nouveau portefeuille si les clés ou la phrase de récupération ont pu être exposées. Activez aussi l’authentification à deux facteurs sur Steam et vos comptes sensibles.
À surveiller : d’éventuels nouveaux noms de jeux ajoutés à cette liste. Dans ce dossier, le malware a circulé plus longtemps que les pages Steam elles-mêmes.
EXECUTIVE_SUMMARY: Huit jeux Steam infectés ont compromis environ 8 000 appareils ; leur retrait ne remplace pas un contrôle immédiat de votre PC et de vos comptes.
Le danger n’est plus dans la boutique, mais potentiellement déjà sur les PC qui ont lancé ces faux jeux. L’arrestation d’un homme en Floride clôt une partie d’une affaire où huit titres Steam infectés, publiés entre mai 2024 et février 2026, ont servi à voler des cryptomonnaies via un malware dissimulé derrière des jeux ordinaires.
Le bilan est suffisamment sale pour mériter mieux qu’un simple « faites attention » : environ 8 000 appareils touchés, près de 80 portefeuilles crypto ciblés et 220 000 dollars dérobés. Steam reste une machine gigantesque, mais cette affaire rappelle que la présence d’un jeu dans une vitrine connue n’est pas un certificat de propreté. C’est précisément le confort que ces listings exploitaient.
Valve a supprimé les titres identifiés et diffusé des avertissements. Vérifiez votre bibliothèque, y compris les jeux masqués ou désinstallés : BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi et Tokenova. Si l’un d’eux est présent, ne le relancez pas : supprimez-le immédiatement.
Ensuite, lancez une analyse complète avec un antivirus à jour, comme Windows Defender ou Malwarebytes. Un retrait Steam efface le jeu ; il ne garantit pas l’élimination d’un infostealer installé avec lui. Changez les mots de passe utilisés sur la machine, fermez les sessions actives, régénérez les jetons d’accès et contrôlez les extensions ainsi que les autorisations navigateur, webcam et applications.
Pour les portefeuilles crypto, la règle est moins élégante mais plus sûre : transférez les fonds vers un nouveau portefeuille si les clés ou la phrase de récupération ont pu être exposées. Activez aussi l’authentification à deux facteurs sur Steam et vos comptes sensibles.
À surveiller : d’éventuels nouveaux noms de jeux ajoutés à cette liste. Dans ce dossier, le malware a circulé plus longtemps que les pages Steam elles-mêmes.
Accédez à des stratégies exclusives, des astuces cachées et des analyses pro que nous ne partageons pas publiquement.
Guide stratégique ultime Actualité + Astuces pro hebdomadaires