La Fiscalía federal ha acusado a Zyaire Wilkins, residente de Florida de 21 años, de operar durante dos años un esquema que ocultaba malware para robar criptomonedas dentro de videojuegos de apariencia legítima en Steam, informó el FBI.
Una denuncia penal federal sostiene que Wilkins y cómplices no identificados subieron varios títulos a la plataforma, incluidos BlockBlasters, Dashverse, Lampy, Lunara y PirateFi. Los juegos funcionaban con normalidad en apariencia, pero instalaban en secreto malware que extraía contraseñas, datos personales y criptomonedas de los equipos de las víctimas. Los fiscales dicen que la operación infectó cerca de 8,000 ordenadores, comprometió unos 80 monederos cripto y generó al menos $220,000 en activos digitales robados, con promoción a través de Discord, LinkedIn y Telegram.
Por qué importa
El malware alojado en Steam es un vector recurrente de cadena de suministro: un solo título troyanizado puede llegar a la base instalada de cualquier juego que gane tracción breve en los feeds de descubrimiento de la tienda. Envolver ladrones de credenciales y vaciadores de monederos dentro de una carcasa jugable reduce la barrera para víctimas que nunca ejecutarían un binario de phishing evidente. La denuncia también subraya que las salidas hacia dinero o bienes para cripto robada siguen siendo un punto débil: los investigadores rastrearon flujos on-chain hasta compras de tarjetas regalo, incluidas entregas de Uber Eats vinculadas a Wilkins antes de su arresto y de la incautación de sus dispositivos y monederos.
Impacto en el mercado
El caso se sitúa en la misma línea de aplicación de la ley que acciones previas del DOJ y el FBI contra Steam y Discord como infraestructura de distribución de ladrones de información como RedLine, Raccoon y LummaC2, varios de los cuales han sido desarticulados en operaciones internacionales este año.
Preguntas frecuentes
-
¿Quién fue detenido y de qué se le acusa?
Zyaire Wilkins, residente y estudiante de Florida de 21 años, fue acusado en una denuncia penal federal de supuestamente publicar en Steam videojuegos con malware que robaron contraseñas, datos personales y criptomonedas a víctimas durante dos años.
-
¿Qué juegos de Steam aparecen en la denuncia?
La denuncia enumera BlockBlasters, Dashverse, Lampy, Lunara y PirateFi como títulos presuntamente publicados por Wilkins y cómplices no identificados. Los juegos parecían funcionales, pero instalaban en secreto malware para robar credenciales.
-
¿Cuántas víctimas hubo y cuánto se robó?
El FBI sostiene que la operación infectó unos 8,000 ordenadores, comprometió cerca de 80 monederos cripto y provocó el robo de al menos $220,000 en activos digitales.
-
¿Cómo vincularon los investigadores las cripto robadas con Wilkins?
Los fiscales dicen que rastrearon transacciones de criptomonedas del esquema hasta compras de tarjetas regalo, incluidas tarjetas de Uber Eats vinculadas a entregas realizadas a Wilkins. Más tarde, los agentes registraron su domicilio e incautaron dispositivos electrónicos y monederos digitales.
-
¿Cómo encaja esto en la tendencia más amplia de malware en Steam?
Los juegos alojados en Steam han sido un canal de distribución recurrente para ladrones de información como RedLine, Raccoon y LummaC2, varios de los cuales fueron objeto de operaciones internacionales este año. El caso Wilkins sigue el mismo manual de cadena de suministro: envolver ladrones de credenciales y…
CoinTelegraph
Lookonchain
TheBlock
CryptoSlate
WuBlockchain