Федеральне бюро розслідувань США заарештувало двадцятиоднорічного мешканця Флориди Зайера Вілкінса за підозрою у створенні та розповсюдженні шкідливого програмного забезпечення під виглядом відеоігор на платформі Steam. Згідно з кримінальною скаргою, зловмисник разом із групою невстановлених спільників завантажував на сервіс цифрові продукти, які після встановлення користувачами на комп’ютери заражали операційні системи вірусами для збору паролів та доступу до криптовалютних гаманців. У межах цієї схеми за останні два роки постраждали близько восьми тисяч осіб, з яких у вісімдесяти випадках зловмисники успішно вивели кошти.
Слідство встановило, що Вілкінс та його партнери розміщували на платформі Steam такі назви ігор як BlockBlasters, Dashverse, Lampy, Lunara та PirateFi, які візуально імітували легітимний контент, дозволяючи користувачам запускати ігровий процес на фоні прихованого виконання шкідливого коду. Загальна сума викрадених через маніпуляції з криптовалютними гаманцями активів становить щонайменше 220 тисяч доларів США. Рекламування цих продуктів відбувалося через популярні месенджери та соціальні мережі, включаючи Discord, LinkedIn та Telegram, що дозволяло залучати нових користувачів до завантаження небезпечних програм.
Викриття злочинної діяльності стало можливим завдяки аналізу транзакцій криптовалютних рахунків, які були пов’язані зі злочинною схемою. Агенти ФБР відстежили використання вкрадених коштів для купівлі подарункових карток сервісу Uber Eats, а після отримання даних від компанії з’ясували, що ці картки були прив’язані до облікового запису, на який здійснювалися доставки товарів за адресою проживання Зайера Вілкінса, відомого в мережі під псевдонімом Sibel.eth.
Під час обшуку житла підозрюваного федеральні агенти вилучили ноутбук MacBook, мобільні телефони та інші електронні пристрої, а також цифрові гаманці, що могли використовуватися для накопичення викрадених коштів. Після затримання Вілкінс відмовився надавати будь-які свідчення або відповідати на запитання слідчих. Компанія Valve, яка є власником платформи Steam, раніше вже видалила згадані ігри після виявлення фактів наявності в них шкідливого програмного забезпечення, проте масштаби інциденту вимагали втручання правоохоронних органів для встановлення організатора схеми.
У березні поточного року ФБР публічно оголосило про початок розслідування справи щодо хакера, який використовував ігрові додатки як інструмент для злому комп’ютерів, і закликало всіх користувачів, які встановлювали підозрілий контент, надати свідчення. Представники правоохоронних органів підкреслюють важливість ретельної перевірки програмного забезпечення перед його встановленням, особливо якщо воно розповсюджується через сторонні канали або має ознаки нетипової активності, оскільки навіть верифіковані платформи не завжди встигають своєчасно виявляти приховані загрози.
