Floridoje suimtas vyras, įtariamas pavogęs 220 000 dolerių vertės kriptovaliutos per kenkėjiškus „Steam“ žaidimus

Liepos 14 d. federalinė valdžia suėmė 21 metų Zyaire Dontaevious Zamarion Wilkins iš Šiaurės Loderdeilio, Floridos valstijoje, ir pareiškė jam kaltinimus dėl sąmokslo gauti informaciją kompiuteriu siekiant asmeninės finansinės naudos. Tyrėjų teigimu, jis ir neįvardyti bendrininkai į „Steam“ žaidimus įdiegė kriptovaliutą vagiančią kenkėjišką programinę įrangą, kad ištuštintų aukų pinigines, ir taip pasisavino mažiausiai 220 000 dolerių.

Žaidimai, kurie, kaip įtariama, buvo naudojami kaip platinimo priemonė – BlockBlasters, Dashverse, Lunara ir PirateFi – „Steam“ platformoje pasirodė per pastaruosius kelerius metus. Reklamuojami per Discord, LinkedIn, Telegram ir X, šie žaidimai nuo 2024 m. gegužės iki 2026 m. vasario užkrėtė apie 8 000 įrenginių. Kenkėjiška programa rinko prisijungimo duomenis ir asmeninę informaciją, suteikdama grupuotei prieigą prie aukų kriptovaliutų piniginių. Pranešama, kad Wilkins už 10 000 dolerių nusipirko nuotolinės prieigos trojaną, kuris galėjo akimirksniu ištuštinti pinigines, o pavogtas lėšas panaudojo 150 dovanų kortelių – daugiausia Uber Eats – įsigyti. Tyrėjai jį susekė pagal „Sibel.eth“ slapyvardį, kurį jis naudojo Signal programėlėje, kad koordinuotų „tuštinimo kampanijas“ su nenustatytu pagrindiniu kūrėju. Uber pateiktas teismo šaukimas susiejo šias dovanų korteles su paskyra, kuria užsakymai buvo pristatomi tiek į jo namus, tiek į jo Vakarų Floridos universiteto adresus. Jo kriptovaliutų istorijos analizė parodė, kad per jo sąskaitas perėjo apie 382 000 dolerių.

Kriptovaliutą tuštinanti kenkėjiška programinė įranga, platinama per žaidimų platformas, tampa vis dažniau fiksuojamu grėsmės šaltiniu. Dėl atviro „Steam“ leidybos modelio piktavaliams istoriškai būdavo lengviau prasmukti su kenksmingais žaidimais į parduotuvę prieš juos sugaunant ir pašalinant. Tokie atvejai kaip šis paskatino Valve sugriežtinti peržiūros procesus, nors platformoje vis dar pasitaiko atvejų, kai prasmunka žaidimai su kenkėjišku kodu.

Wilkins liepos 15 d. turėjo stoti prieš federalinį teismą Fort Loderdeilyje. Kol kas neaišku, kada jis bus perkeltas į Vašingtoną, kur jam bus pateikti kaltinimai, tačiau nuteisimo atveju jam gresia maksimali bausmė iki 10 metų kalėjimo.