Procuradores federais acusaram Zyaire Wilkins, residente da Florida de 21 anos, de operar durante dois anos um esquema que escondia malware para roubo de cripto dentro de videojogos de aspeto legítimo na Steam, informou o FBI.
Uma queixa-crime federal alega que Wilkins e co-conspiradores não identificados carregaram vários títulos para a plataforma, incluindo BlockBlasters, Dashverse, Lampy, Lunara e PirateFi. À superfície, os jogos funcionavam normalmente, mas instalavam em segredo malware que extraía palavras-passe, dados pessoais e criptomoedas dos computadores das vítimas. Os procuradores dizem que a operação infetou cerca de 8.000 computadores, comprometeu perto de 80 carteiras cripto e rendeu pelo menos 220.000 dólares em ativos digitais roubados, com a promoção feita através do Discord, LinkedIn e Telegram.
Porque importa
Malware alojado na Steam é um vetor recorrente de cadeia de fornecimento: um único título trojanizado pode chegar à base instalada de qualquer jogo que ganhe tração, ainda que por pouco tempo, nos feeds de descoberta da loja. Colocar ladrões de credenciais e drenadores de carteiras dentro de uma оболочка jogável reduz a barreira para vítimas que nunca executariam um ficheiro binário de phishing óbvio. A queixa também mostra como as saídas para cripto roubada continuam a ser um ponto fraco: investigadores seguiram fluxos on-chain até compras de cartões-oferta, incluindo entregas da Uber Eats associadas a Wilkins antes da sua detenção e da apreensão dos seus dispositivos e carteiras.
Impacto no mercado
O caso enquadra-se na mesma linha de aplicação da lei de ações anteriores do DOJ e do FBI contra a Steam e o Discord enquanto infraestrutura de distribuição para ladrões de informação como RedLine, Raccoon e LummaC2, vários dos quais foram alvo de operações internacionais de desmantelamento este ano.
Perguntas frequentes
-
Quem foi detido e de que é acusado?
Zyaire Wilkins, residente e estudante de 21 anos da Florida, foi acusado numa queixa-crime federal de alegadamente publicar na Steam videojogos com malware que roubavam palavras-passe, dados pessoais e criptomoedas das vítimas ao longo de dois anos.
-
Que jogos da Steam foram referidos na queixa?
A queixa lista BlockBlasters, Dashverse, Lampy, Lunara e PirateFi como títulos alegadamente publicados por Wilkins e co-conspiradores não identificados. Os jogos pareciam funcionais, mas instalavam em segredo malware para roubo de credenciais.
-
Quantas vítimas houve e quanto foi roubado?
O FBI alega que a operação infetou cerca de 8.000 computadores, comprometeu aproximadamente 80 carteiras cripto e resultou no roubo de pelo menos 220.000 dólares em ativos digitais.
-
Como ligaram os investigadores a cripto roubada a Wilkins?
Os procuradores dizem que rastrearam transações de criptomoedas do esquema até compras de cartões-oferta, incluindo cartões Uber Eats ligados a entregas feitas a Wilkins. Mais tarde, agentes fizeram buscas à sua residência e apreenderam dispositivos eletrónicos e carteiras digitais.
-
Como se enquadra isto na tendência mais ampla de malware na Steam?
Jogos alojados na Steam têm sido um canal recorrente de distribuição para info-stealers como RedLine, Raccoon e LummaC2, vários dos quais foram alvo de operações internacionais de aplicação da lei este ano. O caso Wilkins segue o mesmo manual de cadeia de fornecimento, ao envolver ladrões de credenciais e carteiras…
CoinTelegraph
Lookonchain
TheBlock
WuBlockchain
Crypto News