Certains jeux en accès anticipé sur Steam ont été piratés par un acteur malveillant bien connu. Le cybercriminel EncryptHub, alias Larva-208, aurait exploité la plateforme pour piéger les curieux.
Le jeu concerné, Chemia, n’était pas encore disponible officiellement sur Steam au moment de la compromission. Mais des fichiers corrompus ont été intégrés à l’installation du jeu par l’attaquant. Steam devient ainsi un vecteur d’infection de plus en plus surveillé par les experts en cybersécurité.
Le 22 juillet 2025, les chercheurs de PRODAFT ont détecté ce piège numérique déguisé en simple divertissement.
Trois virus très dangereux dans un seul jeu
Le téléchargeur ajouté au jeu piraté installait trois types de malwares sur les ordinateurs infectés par Steam. Fickle Stealer, HijackLoader et Vidar ont été repérés dans les fichiers distribués à travers la plateforme.
Vidar repose sur des canaux comme Steam, Discord ou Telegram pour recevoir ses instructions à distance. HijackLoader permet de charger des chevaux de Troie comme RedLine, sans alerter l’utilisateur. Le voleur Fickle utilise PowerShell pour désactiver le contrôle d’accès, puis piller les données confidentielles. Ces malwares volent des fichiers sensibles, les mots de passe, les portefeuilles crypto et bien plus.
Un simple jeu piraté sur Steam devient une menace directe pour les joueurs non avertis ou trop confiants. Steam compte plus de 100 millions d’utilisateurs actifs par mois, ce qui représente une cible immense. Selon PRODAFT, un fichier compromis peut accéder à des identifiants bancaires, des e-mails, voire aux dossiers professionnels. Même un jeu anodin peut être utilisé pour collecter des informations sensibles en arrière-plan.
L’histoire de Chemia n’est pas un cas isolé : d’autres jeux ont déjà été utilisés comme cheval de Troie. L’impact est réel, concret et dépasse largement le cadre du simple jeu vidéo.
D’autres tentatives d’attaque via Steam signalées
Un mois avant l’affaire Chemia, un jeu Steam appelé Pirate Fi diffusait aussi un logiciel espion. Une autre fois, un développeur utilisait un lien externe depuis Steam pour propager un faux fichier. Ce lien redirigeait vers une démo, présentée comme officielle, mais contenait en réalité un malware.
Cela montre que même les pages Steam peuvent cacher des menaces bien orchestrées. Les criminels savent exploiter les habitudes des joueurs pour diffuser discrètement des logiciels malveillants. Steam reste globalement sécurisé, mais les cas se multiplient et prouvent que des jeux peuvent encore être piratés.
Trois gestes simples pour vous protéger efficacement
Certains réflexes permettent de limiter les risques liés aux jeux piratés circulant sur Steam. D’abord, ne télécharge jamais un fichier provenant d’un message direct ou d’un site externe inconnu. Ensuite, vérifie les comptes de tes amis Steam via un autre canal s’ils t’envoient un lien.
Enfin, installe un antivirus à jour et actif, capable de bloquer ce type d’infection. Les jeux piratés sur Steam peuvent paraître anodins, mais les conséquences peuvent être très graves. Il suffit parfois d’un clic pour compromettre son appareil et voir ses données personnelles disparaître.
