FBI ने Steam यूजर्स से मैलवेयर-इन्फेक्टेड गेम्स डाउनलोड करने पर अपनी stories रिपोर्ट करने का आग्रह करते हुए एक formal public appeal जारी किया है, जिसमें एक active federal investigation के केंद्र में सात specific titles का नाम लिया गया है।
Seven Games Named in the Federal Investigation
FBI के official victim services page के अनुसार, इस investigation में identified games हैं BlockBlasters, Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFI, और Tokenova। ये titles मुख्य रूप से May 2024 और January 2026 के बीच Steam पर active थे।
यदि आपने उस window के दौरान इनमें से कोई भी game download किया है, तो FBI आपसे सुनना चाहता है। Victims सीधे [email protected] पर संपर्क कर सकते हैं या FBI की official website पर एक online form के माध्यम से details submit कर सकते हैं। Form में आपके Steam ID, आपने कौन सा game download किया, कब download किया, क्या आपको game खेलने के लिए contact किया गया या incentivise किया गया, और परिणामस्वरूप आपने कितना money खोया, यह पूछा जाता है।
यहां key यह है कि investigators एक broader picture को stitch together करने की कोशिश कर रहे हैं, timelines, wallet addresses, और अन्य identifying information को connect करके जिम्मेदार लोगों के खिलाफ cases build कर रहे हैं।
danger
FBI victims को scam के बाद कोई additional fees pay न करने और उन services का उपयोग न करने की चेतावनी देता है जो खोए हुए funds को recover करने का दावा करती हैं, क्योंकि ये अक्सर उन्हीं victims को target करने वाले secondary scams होते हैं।
How These Scams Worked
सबसे high-profile case में PirateFI शामिल था, जो web3 elements के साथ एक free-to-play survival game था जिसने February 2025 में Steam से हटाए जाने से पहले 7,000 से अधिक players को attract किया था। Game players के PCs पर malware install करने के लिए एक front था। एक Telegram account कथित तौर पर users को title खेलने और moderate करने के लिए pay कर रहा था, जो inflated download numbers की व्याख्या करता है। Malware कथित तौर पर लगभग छह दिनों तक active रहा, इससे पहले कि Valve ने इसे platform से हटा दिया और affected users को अपने operating systems को पूरी तरह से reformat करने का आग्रह किया।
महीनों बाद, September 2025 में, BlockBlasters एक और disturbing incident का विषय बन गया। Game को एक streamer के साथ share किया गया था जो cancer treatment के लिए money raise कर रहा था। एक malicious file जिसे game2.bat कहा जाता है, उसे एक महीने पहले game के files में inject किया गया था। उस file ने streamer के crypto wallet से $32,000 से अधिक drain कर लिया, जिसमें अनुमान लगाया गया था कि उस समय सैकड़ों users के पास game install था। Streamer को अंततः reimburse किया गया, लेकिन incident ने एक troubling attack vector को exposed किया: title द्वारा पहले से ही एक छोटा audience build करने के बाद एक Steam game update में malicious files inject करना।
अधिकांश players यह miss कर जाते हैं कि official Steam storefront ने इन games को कितना unwarranted credibility दी। एक trusted platform पर listed एक title को देखने से cautious users भी अपनी guard drop कर सकते हैं।
Malware hidden in plain sight
The Broader Security Implications for Valve
BlockBlasters investigation ने एक unexpected turn लिया जब security researchers ने stolen data को Telegram accounts के माध्यम से trace किया, अंततः एक suspect की पहचान की जिसने social media पर cars की photos publicly share की थी, साथ ही अपने YouTube और X accounts के links भी। X पर VX Underground account ने कथित तौर पर scammer द्वारा online voluntarily posted information का उपयोग करके perpetrator की पहचान करने के लिए hacked data के trail को follow किया।
यह तथ्य कि FBI की investigation window January 2026 में बंद हो जाती है, यह suggest करता है कि हाल ही में कोई new active cases सामने नहीं आए हैं, लेकिन इन attacks द्वारा स्थापित pattern शायद Valve engineers को alert रखेगा। Bad actors ने प्रदर्शित किया है कि post-release game update में malicious files inject करना Steam के initial review process को bypass करने का एक viable method है।
FBI की standard safety advice यहां भी लागू होती है:
- उन accounts के साथ कभी भी financial या personal information share न करें जिन्हें आप पहचानते नहीं हैं।
- ऑनलाइन मिले लोगों से किसी भी investment या financial advice को अत्यधिक सावधानी से लें।
- यदि आपको पहले से ही scam किया गया है तो कोई additional fees pay न करें।
- उन services से बचें जो खोए हुए funds को recover करने का वादा करती हैं।
Pro tip: यदि आपने May 2024 और January 2026 के बीच named सात games में से कोई भी download किया है, तो अपने system पर unusual activity के लिए check करें और FBI को अपनी experience report करें, भले ही आप निश्चित न हों कि आपको direct financial loss हुआ है या नहीं।
Source: Pcgamer
Check out more:
Frequently Asked Questions (FAQs)
FBI के मैलवेयर investigation में कौन से Steam games का नाम लिया गया है?
FBI ने सात games की पहचान की है: BlockBlasters, Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFI, और Tokenova। ये titles मुख्य रूप से May 2024 और January 2026 के बीच Steam पर active थे।
Steam मैलवेयर का शिकार होने की रिपोर्ट FBI को कैसे करें?
Victims सीधे FBI से [email protected] पर संपर्क कर सकते हैं या FBI की official website पर एक form भर सकते हैं। आपको अपने Steam ID, download किए गए game का नाम, download की अनुमानित तारीख और किसी भी financial loss के details की आवश्यकता होगी।
यदि आपने इन games में से एक download किया है तो आपको क्या करना चाहिए?
FBI आपकी experience रिपोर्ट करने की सलाह देता है, भले ही आप निश्चित न हों कि आपको financial loss हुआ है या नहीं। Valve ने पहले PirateFI download करने वाले users को अपने operating systems को reformat करने की सलाह दी थी। आपको अपने accounts पर unusual activity की भी निगरानी करनी चाहिए और खोए हुए funds को recover करने का दावा करने वाली किसी भी third-party services को pay करने से बचना चाहिए।
