Les procureurs fédéraux ont inculpé Zyaire Wilkins, un résident de Floride âgé de 21 ans, pour avoir mené pendant deux ans un stratagème qui cachait un malware voleur de crypto dans des jeux vidéo d’apparence légitime sur Steam, a indiqué le FBI.
Selon une plainte pénale fédérale, Wilkins et des complices non nommés ont mis en ligne plusieurs titres sur la plateforme, dont BlockBlasters, Dashverse, Lampy, Lunara et PirateFi. En surface, les jeux fonctionnaient normalement, mais ils installaient secrètement un malware qui aspirait mots de passe, données personnelles et cryptomonnaies depuis les machines des victimes. Les procureurs affirment que l’opération a infecté environ 8 000 ordinateurs, compromis près de 80 portefeuilles crypto et rapporté au moins 220 000 $ en actifs numériques volés, avec une promotion menée via Discord, LinkedIn et Telegram.
Pourquoi c’est important
Les malwares hébergés sur Steam sont un vecteur récurrent de chaîne d’approvisionnement: un seul titre trojanisé peut atteindre la base d’installation de n’importe quel jeu qui apparaît brièvement dans les flux de découverte de la boutique. En enveloppant des voleurs d’identifiants et des draineurs de wallets dans une coque jouable, les auteurs abaissent la barrière pour des victimes qui n’exécuteraient jamais un binaire de phishing évident. La plainte souligne aussi que les rampes de sortie de la crypto volée restent un maillon faible: les enquêteurs ont retracé les flux on-chain jusqu’à des achats de cartes-cadeaux, notamment des livraisons Uber Eats liées à Wilkins avant son arrestation et la saisie de ses appareils et wallets.
Impact sur le marché
L’affaire s’inscrit dans la même ligne d’application de la loi que les précédentes actions du DOJ et du FBI visant Steam et Discord comme infrastructures de distribution pour des voleurs d’informations tels que RedLine, Raccoon et LummaC2, dont plusieurs ont été neutralisés cette année lors d’opérations internationales.
Questions fréquemment posées
-
Qui a été arrêté et de quoi est-il accusé ?
Zyaire Wilkins, résident et étudiant floridien de 21 ans, a été inculpé dans une plainte pénale fédérale pour avoir prétendument publié sur Steam des jeux vidéo infectés par des malwares qui ont volé mots de passe, données personnelles et cryptomonnaies aux victimes pendant deux ans.
-
Quels jeux Steam sont cités dans la plainte ?
La plainte cite BlockBlasters, Dashverse, Lampy, Lunara et PirateFi comme titres qui auraient été publiés par Wilkins et des complices non nommés. Les jeux semblaient fonctionnels mais installaient secrètement un malware voleur d’identifiants.
-
Combien de victimes et quel montant volé ?
Le FBI affirme que l’opération a infecté environ 8 000 ordinateurs, compromis près de 80 portefeuilles crypto et entraîné le vol d’au moins 220 000 $ en actifs numériques.
-
Comment les enquêteurs ont-ils relié la crypto volée à Wilkins ?
Les procureurs disent avoir retracé les transactions en cryptomonnaie du stratagème jusqu’à des achats de cartes-cadeaux, notamment des cartes Uber Eats liées à des livraisons adressées à Wilkins. Les agents ont ensuite perquisitionné son domicile et saisi des appareils électroniques et des wallets numériques.
-
Comment cela s’inscrit-il dans la tendance plus large des malwares sur Steam ?
Les jeux hébergés sur Steam sont un canal récurrent de distribution de voleurs d’informations comme RedLine, Raccoon et LummaC2, dont plusieurs ont été visés cette année par des démantèlements internationaux. L’affaire Wilkins reprend le même mode opératoire de chaîne d’approvisionnement, en cachant des voleurs…
CoinTelegraph
Lookonchain
TheBlock
CryptoSlate
WuBlockchain