FBI prende jovem que roubou mais de R$ 1 milhão via Steam

Mano, para tudo! Vocês já imaginaram baixar aquele indie baratinho ou gratuito na Steam, esperando encontrar a próxima pérola do cenário independente, e acabar entregando a chave do seu cofre para um criminoso? Pois é, isso aconteceu com muita gente e o nível do vacilo foi absurdo. A gente sempre fala que segurança no PC é fundamental, mas quando o golpe vem disfarçado de entretenimento dentro de uma plataforma gigante, o prejuízo é certo.

O negócio ficou tão feio que o FBI teve que intervir para derrubar a operação de um moleque de apenas 21 anos, lá da Flórida. O sujeito não estava brincando de programador; ele montou um esquema criminoso que drenou aproximadamente R$ 1,21 milhão (convertendo os $220,000 originais) de diversas vítimas. É aquele tipo de notícia que faz a gente querer formatar o computador três vezes por dia só por precaução.

O modus operandi desse grupo era digno de um filme de hacker iniciante, mas que funcionou por causa da ingenuidade de alguns. Eles não agiram sozinhos e contavam com cúmplices para espalhar malware dentro de oito jogos diferentes. Quando o usuário instalava o game, o software malicioso começava a vasculhar todo o sistema em busca de senhas e chaves privadas de carteiras de criptomoedas. Ou seja, você jogava um pouquinho e, enquanto isso, seus Bitcoins estavam dando tchauzinho.

Para quem está se perguntando quais eram as armadilhas, os jogos infectados incluíam títulos como Lunara, PirateFi, BlockBlasters e o Lampy. Um detalhe bizarro é que o Lampy nem começou mal; ele foi infectado através de uma atualização posterior, o que mostra que mesmo quem já tinha o jogo instalado e confiava no dev acabou sendo nerfado financeiramente por esse golpe.

Mas olha a malandragem: eles não ficavam apenas esperando as pessoas acharem os jogos por acaso. O grupo usava bots e redes sociais para caçar alvos específicos, focando em pessoas que eles sabiam que possuíam quantidades consideráveis de cripto. Foi um ataque direcionado, um verdadeiro hype do crime cibernético, onde a isca era um game e o prêmio era a conta bancária da vítima.

Agora, a parte mais engraçada — ou patética — de toda a história é como o FBI pegou o cara. O gênio decidiu converter os Bitcoins roubados em gift cards e usou esse dinheiro, basicamente, para pedir comida no UberEats. Sim, o cara roubou mais de R$ 1 milhão para comer hambúrguer e batata frita. Foi esse rastro de delivery que permitiu aos investigadores ligarem os pontos e efetuarem a prisão.

Esses jogos ficaram disponíveis na Steam por cerca de dois anos antes de serem removidos no início deste ano. Isso levanta um alerta gigante sobre a curadoria da Valve. Com a facilidade de publicar jogos hoje em dia e a chegada da generative AI, que permite criar games jogáveis em uma velocidade assustadora, o risco de vermos mais softwares maliciosos disfarçados de indies é enorme. Se a plataforma não criar ferramentas de escaneamento mais rígidas, vai virar terra de ninguém.

É inadmissível que um esquema desses tenha rodado por tanto tempo sem que a plataforma percebesse. A gente ama a liberdade do PC, mas essa abertura total para qualquer um subir um executável sem uma análise profunda de segurança é um perigo. Espero que esse caso sirva de lição para a Valve investir pesado em segurança, porque não dá para confiar cegamente em tudo que aparece na loja, mesmo que pareça inofensivo.

No fim das contas, fica aquele aviso para a comunidade: cuidado com o que vocês baixam, especialmente se for um jogo vindo de um desenvolvedor totalmente desconhecido que promete coisas mirabolantes ou que é promovido por bots estranhos no Twitter ou Discord. A conveniência de ter milhões de jogos à disposição é ótima, mas a segurança do seu bolso tem que vir em primeiro lugar.