Житель Флориды арестован за кражу $220K криптовалюты с помощью вредоносного ПО для видеоигр

Зейер Донтевиус Замарион Уилкинс, 21 год, из Норт-Лодердейла (штат Флорида), был арестован во вторник по федеральным обвинениям в сговоре с целью получить информацию с помощью компьютера ради частной финансовой выгоды. Его обвиняют в содействии работе схемы, в рамках которой вредоносное ПО для кражи криптовалют внедряли в онлайн-видеоигры. Согласно 15-страничному заявлению ФБР, Уилкинс и соучастники заразили примерно 8 000 устройств и взломали около 80 криптовалютных кошельков в период с мая 2024 по февраль 2026 года, похитив как минимум 220 тыс. долларов. Уголовное обвинение предусматривает максимальное наказание — до 10 лет лишения свободы. Арест стал первым известным в рамках расследования ФБР по вредоносным играм, распространявшимся в Steam: в марте агентство опубликовало предупреждение после того, как несколько тайтлов — включая PirateFi, BlockBlasters, Dashverse и Lunara — обнаружили вредоносное ПО, нацеленное на владельцев криптовалют.

Распространение вредоносного ПО через игровые платформы

Уилкинс и неустановленные соучастники запустили восемь игр, насыщенных вредоносным ПО, которые, как говорится в заявлении ФБР, продвигали в Discord, Telegram, X и LinkedIn. Группа использовала ботов, чтобы выявлять пользователей с крупными криптоактивами, прежде чем направлять их на загрузку игр. После установки вредоносное ПО собирало персональные данные и учетные данные для входа, которые затем использовали заговорщики для доступа к криптоаккаунтам жертв. В заявлении ФБР не названо, через какую именно платформу происходило распространение: говорится лишь о «популярной компании-разработчике программного обеспечения для цифрового распространения», но перечисленные игры совпадают с теми, что ранее выявило следственное подразделение ФБР в Сиэтле в публичном расследовании по вредоносному ПО в Steam в начале этого года. Дело будет рассматриваться в Сиэтле, неподалеку от штаб-квартиры Bellevue (штат Вашингтон) компании-владельца Steam Valve.

Следователи связали Уилкинса с ником «Sibel.eth», который, как утверждается, он использовал для координации с неустановленным «главным разработчиком» через зашифрованное приложение Signal. Согласно документу, они обсуждали проведение «кампаний по опустошению» и обман жертв для одобрения транзакций, которые мгновенно опустошали их кошельки. Уилкинс, по словам агентов, купил «троян удаленного доступа» за 10 тыс. долларов.

ФБР прослеживает биткоин-транзакции до Уилкинса

Федеральные агенты установили Уилкинса, проследив биткоин с кошелька схемы до Bitrefill, где его потратили на более чем 150 подарочных карт — в основном для Uber Eats, говорится в заявлении. Повестка в Uber связала эти подарочные карты с аккаунтом, по которому доставки направлялись домой к Уилкинсу и по адресам, указанным для Университета Западной Флориды. Когда агенты на прошлой неделе обыскали его дом в Норт-Лодердейле, Уилкинс отказался с ними разговаривать. Они изъяли несколько устройств и три seed-фразы кошельков — одну, в том числе, для Monero, приватной монеты, которую агент охарактеризовал как «часто используемую преступниками», потому что ее сложно проследить. Проверка его истории по криптоактивам показала, что примерно 382 тыс. долларов перемещались в кошельки и из них.

Расследование по вредоносному ПО в Steam приводит к первому аресту

Как представляется, это первый уголовный обвинительный акт, связанный с тем расследованием, которое ФБР обнародовало в марте, когда оно попросило игроков, пострадавших от вредоносных тайтлов в Steam, выйти на связь. Игры были одобрены к продаже и выглядели легитимными, однако устанавливали инфостилеры, которые скрапили учетные данные и данные кошельков. PirateFi привлекла примерно 7 000 игроков, выдавая себя за бесплатную survival-игру, пока Valve не удалила ее и не призвала пользователей переформатировать свои компьютеры. BlockBlasters — самый печально известный тайтл в группе — вывел более чем 32 тыс. долларов у стримера, который в эфире в прошлом сентябре собирал средства на лечение рака, — это часть оценочного общего объема в 150 тыс. долларов, похищенных у сотен пользователей. В прошлом месяце исследователи сообщили о вредоносном ПО, встроенном в обои Steam Workshop, нацеленных на ту же аудиторию держателей криптовалют.

Уилкинс должен был предстать в федеральном суде Форт-Лодердейла в среду. Сроки перевода его в Вашингтон для предъявления обвинения пока не установлены.

Часто задаваемые вопросы

За что федеральные агенты арестовали Зейера Уилкинса?
Федеральные агенты арестовали Зейера Уилкинса, 21 год, из Норт-Лодердейла (штат Флорида), по обвинениям в сговоре с целью получить информацию с помощью компьютера ради частной финансовой выгоды. Его обвиняют в содействии работе схемы, в рамках которой вредоносное ПО для кражи криптовалют внедряли в онлайн-видеоигры: в период с мая 2024 по февраль 2026 года оно заразило примерно 8 000 устройств и похитило как минимум 220 тыс. долларов у примерно 80 криптовалютных кошельков.

Как ФБР установило Зейера Уилкинса как подозреваемого?
ФБР проследило биткоин от кошелька схемы до Bitrefill, где его потратили на более чем 150 подарочных карт, в основном для Uber Eats. Повестка в Uber связала эти подарочные карты с аккаунтом, по которому доставки направлялись домой к Уилкинсу и по адресам, указанным для Университета Западной Флориды. Когда агенты обыскали его дом, они изъяли несколько устройств и три seed-фразы кошельков, включая одну для Monero.