Fed bắt giữ người đàn ông Florida vì phần mềm độc hại trong trò chơi điện tử đã đánh cắp 220 nghìn đô la tiền điện tử

Các đặc vụ liên bang đã bắt giữ một người đàn ông ở Florida mà họ cho rằng đã giúp thực hiện một kế hoạch đưa phần mềm độc hại đánh cắp tiền điện tử vào các trò chơi điện tử, lây nhiễm sang hàng nghìn thiết bị và rút hàng trăm nghìn đô la từ ví của nạn nhân.

Zyaire Dontaevious Zamarion Wilkins, 21 tuổi, ở North Lauderdale, đã bị bắt hôm thứ Ba và bị buộc tội âm mưu lấy thông tin bằng máy tính để thu lợi tài chính cá nhân — một tội danh có thể phải ngồi tù một thập kỷ — theo đơn khiếu nại liên bang dài 15 trang được báo cáo đầu tiên bởi WPLG Địa phương 10.

Đơn khiếu nại không nêu tên nền tảng mà chỉ đề cập đến một “công ty phần mềm phân phối kỹ thuật số phổ biến”. Nhưng các trò chơi mà nó liệt kê—bao gồm PirateFi, BlockBlasters, Dashverse và Lunara—nằm trong số những trò chơi được văn phòng hiện trường của FBI ở Seattle gắn cờ trong một cuộc công khai. Điều tra phần mềm độc hại Steam đầu năm nay. Vụ án đang được khởi tố tại Seattle, gần trụ sở Bellevue, Washington của chủ sở hữu Steam Valve.

Trò chơi làm mồi nhử

FBI cho biết, từ tháng 5 năm 2024 đến tháng 2 năm 2026, Wilkins và những người khác đã tung ra 8 trò chơi chứa phần mềm độc hại và lây nhiễm vào thiết bị của khoảng 8.000 người, FBI cho biết, giành được quyền truy cập vào khoảng 80 loại tiền điện tử. ví và đánh cắp ít nhất 220.000 USD. Nhóm này bị cáo buộc đã tiếp thị các tựa game này trên Discord, Telegram, X và LinkedIn, đồng thời sử dụng bot để chọn ra những người dùng có lượng tiền điện tử nắm giữ lớn trước khi thúc giục họ tải xuống. Sau khi trò chơi được cài đặt, các đặc vụ cho biết phần mềm độc hại đã thu thập dữ liệu cá nhân và thông tin đăng nhập mà những kẻ chủ mưu đã tìm kiếm bất kỳ thứ gì có thể mở khóa tài khoản tiền điện tử của nạn nhân.

Các nhà điều tra đã trói Wilkins vào tay cầm “Sibel.eth”, mà họ nói rằng anh ta đã sử dụng để phối hợp với một “nhà phát triển chính” không xác định về ứng dụng mã hóa Signal. Theo đơn khiếu nại, cả hai đã thảo luận về việc chạy “chiến dịch rút tiền” và lừa nạn nhân phê duyệt các giao dịch khiến ví của họ ngay lập tức trống rỗng. Các đại lý cho biết Wilkins đã mua một “trojan truy cập từ xa” với giá 10.000 USD.

Đơn khiếu nại cho biết họ đã vạch mặt anh ta bằng cách theo dõi Bitcoin từ ví của chương trình này đến Bitrefill, nơi số tiền này được chi cho hơn 150 thẻ quà tặng – chủ yếu dành cho Uber Eats. Trát đòi hầu tòa gửi tới Uber đã liên kết những thẻ đó với một tài khoản giao hàng đến nhà của Wilkins và tới các địa chỉ của Đại học Tây Florida của anh ta.

Họ cho biết, khi các đặc vụ lục soát ngôi nhà ở North Lauderdale của anh ta vào tuần trước, Wilkins đã từ chối nói chuyện với họ. Họ đã tịch thu một số thiết bị và ba cụm từ ví tiền—một dành cho Moneromột loại tiền riêng tư mà đại lý mô tả là “thường được bọn tội phạm sử dụng” vì khó theo dõi. Đánh giá về lịch sử tiền điện tử của anh ấy cho thấy khoảng 382.000 đô la được chuyển vào và ra.

Nâng hơi

Vụ bắt giữ dường như là cáo buộc đầu tiên liên quan đến cuộc điều tra của FBI đã công khai vào tháng 3khi nó yêu cầu các game thủ bị tấn công bởi một loạt tựa game độc ​​hại trên Steam hãy trình bày. Các trò chơi đã được phê duyệt để bán và trông có vẻ hợp pháp, nhưng kẻ đánh cắp thông tin đã cài đặt đã thu thập thông tin xác thực và dữ liệu ví. PirateFi đã thu hút khoảng 7.000 người chơi trong khi đóng vai trò là một trò chơi sinh tồn miễn phí trước khi Valve gỡ bỏ nó và kêu gọi người dùng định dạng lại máy tính của họ.

Kẻ khét tiếng nhất trong nhóm, BlockBlasters, tiêu hơn 32.000 USD từ một người phát trực tiếp quyên tiền cho việc điều trị ung thư được phát sóng trực tiếp vào tháng 9 năm ngoái—một phần trong số tiền ước tính 150.000 đô la được lấy từ hàng trăm người dùng. Mới tháng trước, các nhà nghiên cứu đã cảnh báo phần mềm độc hại được cài vào hình nền Steam Workshop nhằm vào cùng một đám đông nắm giữ tiền điện tử.

Wilkins sẽ phải hầu tòa liên bang ở Fort Lauderdale vào thứ Tư, nhưng không có mốc thời gian cụ thể nào cho việc chuyển anh ta đến Washington để đối mặt với cáo buộc có thể lên tới 10 năm tù.