Dit gratis Steam-spel bleef crashen bij de lancering, maar beroofde gebruikers op de achtergrond

Een gratis Steam-game genaamd Beyond The Dark stal stilletjes wachtwoorden, browsergegevens en cryptocurrency van spelers voordat Valve het spel op 19 mei terugtrok. Maar wat deze zaak belangrijk maakt, is niet alleen de malware - het is hoe het daar kwam, en hoe gewoon deze praktijk is geworden op Steam.

Het spel had oorspronkelijk niets met horror te maken. Een kwaadwillende heeft het account van een bestaande Steam-ontwikkelaar gekaapt - een eenvoudige titel genaamd Rodent Race - en de naam, schermafbeeldingen en spelbestanden volledig vervangen. Ze maakten eigenlijk misbruik van het gebrek aan update-verificatie van Steam. De winkelpagina was een grote warboel van tegenstrijdigheden: survival horror screenshots, maar een beschrijving die het een "turn-based strategiespel geïnspireerd door schaken" noemde Het bleek allemaal haastig door AI gegenereerde assets te zijn.

Hoe de malware werkte:

De payload zat verborgen in een bestand met de naam UnityPlayer.dll - een legitiem onderdeel van de Unity-engine - waardoor het gemakkelijk over het hoofd te zien was. Het spel crashte vaak bij het opstarten, maar de malware bleef op de achtergrond draaien. Het maakte verbinding met een externe server en downloadde tools om wachtwoorden, browsergegevens en crypto portemonneegegevens te stelen.

Wie heeft het ontdekt:

YouTuber Eric Parker publiceerde een video (zie hierboven) waarin hij het gedrag van de malware beschrijft, wat Valve ertoe aanzette om het spel volledig te verwijderen.

Het grotere plaatje:

Dit is niet eenmalig. De FBI startte in maart 2026 een formeel onderzoek naar meerdere met malware geïnstalleerde Steam-games die teruggaan tot 2024, en noemde titels als Chemia, PirateFi, Tokenova, BlockBasters en anderen - de meeste waren gericht op cryptowallets, waarbij in één geval $32.000 aan kankerdonaties van een streamer werd ge-exfiltreerd (lees hier meer over die )). De frequentie van deze incidenten is ondanks de inspanningen van Valve alleen maar toegenomen, waarschijnlijk omdat het grote aantal nieuwe releases het doorlichtingssysteem overweldigt. In sommige gevallen wordt malware geïntroduceerd via updates na de lancering die de eerste controles omzeilen.

Als u het hebt uitgevoerd:

U moet het spel zo snel mogelijk verwijderen, een volledige AV-scan uitvoeren (Malwarebytes of Bitdefender), wachtwoorden voor e-mail, browsers en crypto-accounts wijzigen, en resterende portemonnee-fondsen naar een nieuwe portemonnee op een schoon apparaat verplaatsen.