WatcherGuru
Federal savcılar, FBI'ın açıklamasına göre 21 yaşındaki Florida sakini Zyaire Wilkins'i, Steam'de meşru görünen video oyunlarının içine kripto çalan zararlı yazılım gizleyen iki yıllık bir plan yürütmekle suçladı.
Federal bir suç duyurusunda, Wilkins ve adı açıklanmayan suç ortaklarının platforma BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi dahil birden fazla oyun yüklediği öne sürülüyor. Oyunlar görünürde normal çalışıyordu, ancak kurbanların makinelerinden parolaları, kişisel verileri ve kripto paraları sızdıran zararlı yazılımı gizlice kuruyordu. Savcılar, operasyonun yaklaşık 8.000 bilgisayara bulaştığını, yaklaşık 80 kripto cüzdanını ele geçirdiğini ve en az 220.000 dolarlık çalıntı dijital varlık sağladığını, tanıtımın ise Discord, LinkedIn ve Telegram üzerinden yapıldığını söylüyor.
Neden önemli
Steam'de barındırılan zararlı yazılımlar, tekrarlayan bir tedarik zinciri vektörü: trojanlaştırılmış tek bir oyun, mağazanın keşif akışlarında kısa süreliğine öne çıkan herhangi bir oyunun kurulum tabanına ulaşabilir. Kimlik bilgisi hırsızlarını ve cüzdan boşaltıcıları oynanabilir bir kabuğun içine sarmak, bariz bir phishing dosyasını asla çalıştırmayacak kurbanlar için eşiği düşürür. Şikayet ayrıca çalınan kripto için çıkış kanallarının nasıl zayıf halka olmaya devam ettiğini gösteriyor: müfettişler zincir üstü akışları, Wilkins'in tutuklanması ve cihazları ile cüzdanlarına el konulmasından önce ona bağlanan Uber Eats teslimatları dahil hediye kartı alımlarına kadar izledi.
Piyasa etkisi
Dava, DOJ ve FBI'ın Steam ve Discord'u RedLine, Raccoon ve LummaC2 gibi bilgi hırsızları için dağıtım altyapısı olarak hedef alan önceki yaptırım adımlarıyla aynı çizgiye oturuyor; bunların birkaçına bu yıl uluslararası operasyonlarla darbe vuruldu.
Sıkça sorulan sorular
-
Kim tutuklandı ve neyle suçlanıyor?
21 yaşındaki Florida sakini ve öğrenci Zyaire Wilkins, iki yıl boyunca Steam'de parolaları, kişisel verileri ve kripto paraları çalan zararlı yazılım bulaştırılmış video oyunları yayımladığı iddiasıyla federal suç duyurusunda suçlandı.
-
Şikayette hangi Steam oyunlarının adı geçiyor?
Şikayette, Wilkins ve adı açıklanmayan suç ortakları tarafından yayımlandığı iddia edilen oyunlar olarak BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi listeleniyor. Oyunlar çalışır görünüyordu, ancak gizlice kimlik bilgisi çalan zararlı yazılım kuruyordu.
-
Kaç kurban vardı ve ne kadar çalındı?
FBI, operasyonun yaklaşık 8.000 bilgisayara bulaştığını, yaklaşık 80 kripto cüzdanını ele geçirdiğini ve en az 220.000 dolarlık dijital varlığın çalınmasıyla sonuçlandığını öne sürüyor.
-
Müfettişler çalınan kriptoyu Wilkins'e nasıl bağladı?
Savcılar, plandaki kripto para işlemlerini Wilkins'e yapılan teslimatlarla bağlantılı Uber Eats hediye kartları dahil hediye kartı alımlarına kadar izlediklerini söylüyor. Ajanlar daha sonra evini aradı ve elektronik cihazlar ile dijital cüzdanlara el koydu.
-
Bu olay daha geniş Steam zararlı yazılım trendine nasıl oturuyor?
Steam'de barındırılan oyunlar, RedLine, Raccoon ve LummaC2 gibi bilgi hırsızları için tekrar eden bir dağıtım kanalı oldu; bunların birkaçına bu yıl uluslararası kolluk operasyonlarıyla darbe vuruldu. Wilkins davası, kimlik bilgisi ve cüzdan hırsızlarını oynanabilir oyunların içine sarma şeklindeki aynı tedarik…
CoinTelegraph
Lookonchain
TheBlock
CryptoSlate
Crypto News
WuBlockchain