Durch insgesamt vier Mods, die Valve blind auf Steam entließ, hat ein Angreifer seit März 2022 Malware unter Dota 2-Spielern verteilt.

Valve hat bekannt gegeben, dass sie 40.000 Dota 2-Konten dauerhaft wegen Betrugs gesperrt haben. Diese Spieler verwendeten Schummelsoftware.