FLORIDA / LONDON (IT BOLTWISE) – Ein 21-Jähriger aus Florida soll über manipulierte Spiele auf Steam Kryptowährungen im Wert von mindestens 220.000 US-Dollar gestohlen haben. Das FBI nahm ihn fest, nachdem Ermittler den Tatverdacht unter anderem über verknüpfte Kaufdaten bis zu seiner Wohnadresse ableiten konnten. Im Kern geht es um acht verseuchte Titel, die Infostealer auslieferten und Zugriff auf rund 80 Krypto-Wallets verschafften. Gleichzeitig zeigen neue Mobilzahlen, wie rasant sich Malware auf Smartphones weiter ausbreitet.
Der Fall wirkt wie ein Sonderthema für Gamer, hat aber eine klar unternehmensrelevante Sicherheitsdimension: Manipulierte Spiele auf Steam wurden offenbar als Delivery-Kanal für Infostealer missbraucht. Laut den Angaben der Ermittlungsbehörden soll der Beschuldigte zwischen Mai 2024 und Februar 2026 acht Spiele mit Schadsoftware versehen haben. Genannt werden unter anderem „BlockBlasters“, „Lunara“, „PirateFi“ und „Lampy“. Allein bei „BlockBlasters“ sollen Vermögenswerte von mehr als 150.000 US-Dollar abgeflossen sein – der Rest verteilt sich demnach auf die weiteren Titel.
Technisch beschreibt das Szenario weniger „klassische“ Ransomware als vielmehr eine modular zusammengesetzte Stealer-Kette. Als Schadprogramm-Paket wird ein Mix aus mehreren Infostealern genannt, darunter Vidar, HijackLoader und Fickle Stealer. Die Verantwortlichen sollen dafür rund 10.000 US-Dollar im Darknet bezahlt haben, um das Paket zu beschaffen oder zu nutzen. Entscheidend ist dabei, dass die Malware nicht nur Daten abgefischt haben dürfte, sondern sich über mehrere Opfer in eine Abzweiglogik verwandelt: Laut Bericht wurden etwa 8.000 Computer infiziert, wodurch der Angreifer Zugriff auf rund 80 Krypto-Wallets erlangt haben soll.
Wie kommen Ermittler bei solchen Fällen typischerweise auf die Spur – und was macht hier den Unterschied? Im konkreten Ablauf heißt es, dass Käufe von Gutscheinen für Lieferdienste mit der Wohnadresse des Verdächtigen verknüpft werden konnten. Diese Art von Indizkette ist besonders relevant, weil Stealer-Operationen oft darauf setzen, Spuren in den digitalen Zahlungswegen zu verwischen. Wenn allerdings physische oder account-nahe Parameter wie Lieferadressen beim Kaufprozess in den Ermittlungsdatensatz gelangen, lässt sich das „virtuelle“ Tatgeschehen mit hoher Wahrscheinlichkeit auf eine reale Identität zurückführen. Im Ergebnis drohen bei einer Verurteilung bis zu zehn Jahre Haft – unter anderem wegen Drahtbetrugs, schwerem Identitätsdiebstahl und Verschwörung zum Computerbetrug.
Der Blick auf die Endgeräteebene zeigt daneben, dass das Problem längst nicht bei PC-Games endet. Sicherheitsforscher beziffern für das erste Quartal 2026 insgesamt 2,67 Millionen blockierte Malware-Angriffe auf Mobilgeräte. Über 300.000 neue bösartige Programme wurden dabei entdeckt; besonders alarmierend seien Banking-Trojaner für Android, die im Vergleich zum Vorjahr um 56 Prozent zulegen. Für Unternehmen heißt das: Wenn Mitarbeitende oder Kundinnen und Kunden ihre Konten primär über Smartphones bedienen, reichen „einmal korrekt gesetzte“ Basisschutzregeln oft nicht mehr aus. Zusätzlich verschärfen aktuelle Schwachstellen die Lage: Eine Lücke in Android 16 soll unter bestimmten Bedingungen das Umgehen der PIN-Sperre ermöglichen; Fehler in MediaTek-Chips werden als potenzielles Risiko für das Auslesen sensibler Daten wie Seed-Phrasen von Krypto-Wallets beschrieben. Auch Apple-Nutzer sind betroffen, weil eine Angriffskette mehrere Zero-Day-Lücken kombinieren kann, um Systeme zu kompromittieren.
Während solche Intrusionen auf der Technikseite stattfinden, zeigen Ermittlungen gegen Phishing-Netzwerke, wie parallel auch die betrügerische „Front“ ausgebaut wird. In einem international koordinierten Vorgehen wurde eine Plattform namens „Kratos“ zerschlagen, an der unter Beteiligung des Bundeskriminalamts (BKA) gearbeitet worden sein soll. Die Plattform habe Kriminellen Zugang zu monatlich rund 15.000 Phishing-Kampagnen geboten; seit 2024 soll der Betreiber damit mindestens 300.000 Euro eingenommen haben. In Pakistan wurde zudem ein Netzwerk ausgehoben, das mehr als 96.000 gefälschte Banking-Apps und Phishing-Links generiert hatte. Das Ziel: Anmeldedaten und Einmalpasswörter (OTP) abgreifen, um die Zwei-Faktor-Authentisierung auszutricksen. Als Folge stieg die Zahl der Betrugsfälle bei Neobanken von rund 34.000 im Jahr 2025 auf über 108.000 Fälle – ein Signal dafür, dass sich Angreifer mit Skalierungseffekten (hohe Kampagnenzahlen) gegen moderne Authentisierungssysteme „durchbeißen“.
Für die Praxis ergibt sich daraus eine klare Sicherheitslogik, die über Gaming hinausgeht. Wer etwa in der Steam-Umgebung auf „Lockangebote“ stößt – etwa betrügerische Webseiten mit kostenlosen „Skins“ oder Inventarprüfungen –, sollte das als typisches Social-Engineering-Muster lesen: Oft geht es um das Abgreifen von Login-Daten oder Zahlungsinformationen. Entsprechend sollten Schutzmaßnahmen nicht bei einem einzelnen Schritt stehen bleiben. Starke, einzigartige Passwörter und Passkeys bilden weiterhin die Basis, während eine konsequent aktivierte Zwei-Faktor-Authentisierung das Risiko reduziert, selbst wenn Phishing-Teams OTP-Zugriff versuchen. Dazu kommen organisatorische Kontrollen wie das regelmäßige Prüfen von App-Berechtigungen und die technische Leitlinie, nur Software aus vertrauenswürdigen Quellen zu installieren. Auf Incident-Seite gilt: Bei Unregelmäßigkeiten sollten Nutzerinnen und Nutzer sofort Passwörter ändern, den betroffenen Bank- oder Kontoprozess kontaktieren und Anzeige bei der Polizei erstatten. Für Sicherheitsverantwortliche in Unternehmen ist zusätzlich relevant, dass Angriffe zunehmend „multi-endpoint“ laufen – der Übergang vom Web- oder Phishing-Angriff zur Endgerätekompromittierung (PC oder Smartphone) wird damit zur Kernannahme bei der Bedrohungsmodellierung. KI-gestützte Inhalte in internen Prozessen sollten zudem nicht als Ersatz für Verifikation betrachtet werden, sondern nur als Unterstützung im sicheren Workflow.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI stoppt Steam-Malware: 220.000 US-Dollar Diebstahl und 8 verseuchte Spiele" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI stoppt Steam-Malware: 220.000 US-Dollar Diebstahl und 8 verseuchte Spiele" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI stoppt Steam-Malware: 220.000 US-Dollar Diebstahl und 8 verseuchte Spiele« bei Google Deutschland suchen, bei Bing oder Google News!