Gry na Steamie kradły kryptowaluty. FBI zatrzymało podejrzanego

FBI zatrzymało 21‑letniego Zyaire’a Dontaeviousa Zamariona Wilkinsa z Florydy. Prokuratorskie dokumenty opisują go jako osobę, która miała pomagać w dystrybucji gier zawierających złośliwe oprogramowanie umożliwiające kradzież danych potrzebnych do przejęcia portfeli kryptowalutowych.

Według śledczych złośliwe oprogramowanie było ukrywane w niektórych grach dostępnych na platformie Steam i uruchamiało się po instalacji. Malware miało przechwytywać informacje z komputerów graczy umożliwiające dostęp do portfeli z kryptowalutami. Gry były promowane także poza Steamem, m.in. na Discordzie, Telegramie, X i LinkedIn. Celem ataku miały być osoby posiadające znaczące środki w kryptowalutach.

W aktach sprawy wymieniono serie tytułów rozpowszechnianych w tym procederze, w tym BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS i Tokenova. Śledczy szacują, że malware mogło zainfekować około 8 tys. komputerów i umożliwić kradzież środków z około 80 portfeli.

Na podstawie analizy przepływów środków ustalono, że podejrzani mieli wypłacić co najmniej 220 tys. dolarów. Jednym z poszkodowanych był streamer znany jako RastalandTV, któremu skradziono około 35 tys. dolarów z datków przeznaczonych na leczenie nowotworu.

Śledczy prześledzili transakcje i odkryli ponad 150 zakupów kart podarunkowych dokonanych z przejętych środków. Część kart została użyta do zamówień w usłudze Uber Eats; te transakcje pozwoliły połączyć płatności z adresem e‑mail powiązanym ze studentem University of West Florida i wskazać konkretnego podejrzanego.

Wilkinsowi postawiono zarzut udziału w spisku mającym na celu uzyskanie informacji komputerowych dla prywatnej korzyści finansowej. FBI przeprowadziło zatrzymanie na Florydzie. Postępowanie karne wobec niego ma charakter toczącego się śledztwa, a organy ścigania kontynuują prace nad ustaleniem pełnej skali zdarzeń i udziału innych osób.