Мешканця Флориди заарештували за крадіжку криптовалюти $220K за допомогою шкідливого програмного забезпечення для відеоігор

Зайр Донтевіус Замаріон Вілкінс, 21 рік, з Норт-Лодердейла, штат Флорида, був заарештований у вівторок за федеральними звинуваченнями в змові з метою отримання інформації за допомогою комп’ютера для приватної фінансової вигоди. Його звинувачують у допомозі з керуванням схемою, яка вбудовувала шкідливе ПЗ для викрадення криптовалюти в онлайн-відеоігри. Згідно з 15-сторінковою скаргою ФБР, Вілкінс та його спільники інфікували приблизно 8 000 пристроїв і скомпрометували близько 80 криптовалютних гаманців між травнем 2024 року та лютим 2026 року, викравши щонайменше 220 тис. доларів. Звинувачення передбачає максимальне покарання — до 10 років ув’язнення. Арешт є першим відомим висуненням обвинувачень у межах розслідування ФБР щодо зловмисних ігор, поширених у Steam, яке агентство оприлюднило в березні після того, як кілька тайтлів — зокрема PirateFi, BlockBlasters, Dashverse та Lunara — були виявлені такими, що містять шкідливе ПЗ, яке націлене на власників криптовалюти.

Поширення шкідливого ПЗ через платформи відеоігор

Вілкінс і невстановлені спільники запустили вісім ігор із шкідливим ПЗ, які просувалися в Discord, Telegram, X і LinkedIn, йдеться у скарзі ФБР. Згідно з документом, група використовувала боти, щоб знаходити користувачів із великими криптовалютними активами, перш ніж скеровувати їх завантажувати ігри. Після встановлення шкідливе ПЗ збирало приватні дані та дані для входу, які спільники використовували, щоб отримувати доступ до криптоакаунтів жертв. У скарзі ФБР не названо платформу поширення — агентство посилається лише на «популярну компанію з цифрового розподілу програмного забезпечення», але назви ігор збігаються з тими, які раніше цього року у публічному розслідуванні шкідливого ПЗ для Steam позначив сеатлський відділ ФБР. Дело розглядатимуть у Сіетлі — неподалік від штаб-квартири Valve у Белв’ю, штат Вашингтон.

Дослідники пов’язали Вілкінса з псевдонімом «Sibel.eth», який, як стверджується, він використовував для координації з невстановленим «головним розробником» через зашифрований застосунок Signal. Згідно зі скаргою, вони обговорювали запуск «розвантажувальних кампаній» і підступне виманювання в жертв схвалення транзакцій, які миттєво спорожнювали їхні гаманці. Вілкінс придбав «троян віддаленого доступу» за 10 000 доларів, заявили агенти.

ФБР простежує біткоїн-транзакції до Вілкінса

Федеральні агенти ідентифікували Вілкінса, простеживши біткоїн від гаманця схеми до Bitrefill, де його витратили на понад 150 подарункових карток — здебільшого для Uber Eats, як зазначено в скарзі. Субпена до Uber пов’язала ці подарункові картки з акаунтом, за яким доставки надходили до дому Вілкінса та за адресами його університету West Florida. Коли агенти минулого тижня обшукали його помешкання в Норт-Лодердейлі, Вілкінс відмовився спілкуватися з ними. Вони вилучили кілька пристроїв і три фрази seed для гаманців — одну з них для Monero, монети для приватності, яку агент назвав «часто використовуваною злочинцями», бо її складно відстежити. Перевірка його криптоісторії показала рух приблизно 382 000 доларів США в обидва боки.

Розслідування шкідливого ПЗ для Steam дає перший арешт

Арешт, схоже, є першими висунутим обвинуваченням, пов’язаним із розслідуванням, яке ФБР оприлюднило в березні, коли агентство попросило геймерів, які постраждали від зловмисних тайтлів у Steam, звертатися. Ігри схвалили до продажу й вони виглядали законними, але встановлювали інфостилери, які збирали облікові дані та дані гаманців. PirateFi зібрала приблизно 7 000 гравців, видаючи себе за безкоштовну survival-гру, перш ніж Valve її видалила та закликала користувачів переформатувати свої комп’ютери. BlockBlasters — найвідоміший тайтл у групі — викачав понад 32 000 доларів у стрімера, який торішнього вересня збирав кошти на лікування раку в прямому ефірі; це було частиною оцінюваних 150 000 доларів, отриманих від сотень користувачів. Минулого місяця дослідники повідомили про шкідливе ПЗ, вбудоване в шпалери Steam Workshop, які націлені на ту саму аудиторію, що тримає криптовалюту.

Вілкінса мали доставити до федерального суду у Форт-Лодердейлі в середу. Не встановлено жодних строків для його етапування до Вашингтона, щоб постати перед судом за цим обвинуваченням.

Поширені запитання

За що федеральні агенти заарештували Зайра Вілкінса?
Федеральні агенти заарештували Зайра Вілкінса, 21 рік, з Норт-Лодердейла, штат Флорида, за звинуваченнями в змові з метою отримання інформації за допомогою комп’ютера для приватної фінансової вигоди. Його звинувачують у допомозі з керуванням схемою, яка вбудовувала шкідливе ПЗ для викрадення криптовалюти в онлайн-відеоігри, інфікувавши приблизно 8 000 пристроїв і викравши щонайменше 220 тис. доларів із близько 80 криптовалютних гаманців між травнем 2024 року та лютим 2026 року.

Як ФБР визначило Зайра Вілкінса як підозрюваного?
ФБР простежило біткоїн від гаманця схеми до Bitrefill, де його витратили на понад 150 подарункових карток, здебільшого для Uber Eats. Субпена до Uber пов’язала ці подарункові картки з акаунтом, за яким доставки надходили до дому Вілкінса та за адресами його університету West Florida. Коли агенти обшукали його помешкання, вони вилучили кілька пристроїв і три фрази seed для гаманців, зокрема одну для Monero.