Я точно не знаю, но может такой вариант прокатит:
1. Делаешь мини-троян, который засылаешь жертве
2. Троян копирует файлы сессий/паролей от стима
3. Шлет на сервер (в питоне urllib2 - multipart)
4. Ты меняешь свои файлы на присланные
5. И вот тут я не знаю, помниться мне там есть функция смены пароля, или я ошибаюсь?
Ну если есть - меняешь на свой и радуешься...