Жителя Флориды обвинили в вредоносном ПО, которое атаковало 8 игр и похитило средства из 80 криптокошельков

21-летний мужчина из Флориды сталкивается с федеральным обвинением в сговоре после того, как вредоносное ПО, скрытое в скачиваемых видеоиграх, якобы скомпрометировало примерно 8 000 устройств и обеспечило несанкционированный доступ к около 80 криптовалютным кошелькам, что привело как минимум к 220 000 долларов похищенных цифровых активов. Федеральные следователи обвиняют Зяйра Донтэивиуса Замариона Уилкинса из Норт-Лодердейла (Флорида) в предоставлении финансовой поддержки операции с вредоносным ПО, которая, по данным 15-страничного уголовного заявления, начиналась в мае 2024 года и продолжалась до февраля 2026 года, сообщает Local 10 News 15 июля. В предполагаемой схеме вредоносная программа для похищения учетных данных встраивалась в восемь игр, распространяемых через Steam, как предполагают материалы суда. Это демонстрирует, как киберпреступники используют легитимные игровые маркетплейсы, чтобы массово распространять вредоносное ПО.

Зараженные вредоносным ПО игры похищали учетные данные кошельков на 8 000 устройствах

В материалах суда описано программное обеспечение, встроенное в восемь игр, которое, как утверждается, после установки игроками собирало пароли, учетные данные кошельков, данные браузера и другую конфиденциальную информацию. ФБР собирает сведения от возможных жертв, которые скачали BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova или другие игры, связанные с делом. Ранее исследователи безопасности обнаружили вредоносное ПО для кражи кошельков внутри PirateFi до того, как Steam удалил этот тайтл. После заражения устройства вредоносная программа, как утверждается, искала учетные данные для входа, информацию о криптовалютном кошельке и данные аутентификации. Следствие считает, что участники заговора изучали похищенные файлы и определяли кошельки, к которым могли получить доступ и вывести средства.

Автоматизированные боты нацеливались на держателей криптовалют в соцсетях

Discord, Telegram, X и LinkedIn, как утверждается, стали каналами для продвижения зараженных игр, тогда как автоматизированные боты, как сообщается, искали в онлайновых сообществах людей с существенными объемами криптовалютных активов. Затем владельцам целевых аккаунтов приходили персонализированные сообщения с призывом установить программу. Зашифрованные переписки Signal, как утверждается, показывают, что Уилкинс использовал ник "Sibel.eth" при общении с предполагаемым основным разработчиком вредоносного ПО. Согласно жалобе, в этих обменах обсуждались вопросы покупки трояна удаленного доступа за 10 000 долларов и проведение кампаний, направленных на опустошение криптовалютных кошельков жертв.

Биткоин-транзакции и покупки подарочных карт привели следователей к обвиняемому во Флориде

Биткоин-транзакции, связанные с предполагаемой операцией, в итоге вывели следователей на Bitrefill, где, как утверждается, было приобретено более 150 цифровых подарочных карт с использованием криптовалюты, связанной со схемой. Большинство карт были погашены для заказов Uber Eats, а истребованные записи, связывающие доставки, указывают на адреса, связанные с университетом Уилкинса, и на его место жительства в Южной Флориде. При выполнении ордера на обыск агенты изъяли электронные устройства и три seed-фразы криптовалютных кошельков, включая, как утверждается, одну, связанную с кошельком Monero. Транзакционные записи, рассмотренные властями, предположительно показывают, что Уилкинс отправлял или получал около 382 000 долларов в криптовалюте. Теперь ему грозит один эпизод обвинения в сговоре с целью получения компьютерной информации для личной финансовой выгоды — преступление, предусматривающее максимальное наказание в виде 10 лет лишения свободы.

FAQ

Что вредоносное ПО, скрытое в видеоиграх, сделало для пользователей криптовалют?
Вредоносное ПО, встроенное в восемь скачиваемых игр, как утверждается, собирало пароли, учетные данные кошельков, данные браузера и другую конфиденциальную информацию примерно с 8 000 зараженных устройств. Следствие считает, что атакующие использовали похищенные данные для доступа примерно к 80 криптовалютным кошелькам и вывода как минимум 220 000 долларов в цифровых активах в период с мая 2024 года по февраль 2026 года.

Как следователи связали схему с вредоносным ПО с Зяйром Донтэивиусом Замарионом Уилкинсом?
Биткоин-транзакции, связанные с предполагаемой операцией, привели следователей в Bitrefill, где более 150 цифровых подарочных карт были приобретены с использованием криптовалюты, связанной со схемой. Истребованные записи связывали доставки Uber Eats с адресами, относящимися к университету Уилкинса, и с его местом жительства в Южной Флориде. При выполнении ордера на обыск по месту обнаружения были изъяты электронные устройства и три seed-фразы криптовалютных кошельков, а транзакционные записи, как утверждается, показывают, что Уилкинс отправлял или получал около 382 000 долларов в криптовалюте.