Федеральное бюро расследований США арестовало двадцатиоднолетнего жителя Флориды Зайера Уилкинса по подозрению в создании и распространении вредоносного программного обеспечения под видом видеоигр на платформе Steam. Согласно уголовной жалобе, злоумышленник вместе с группой неустановленных сообщников загружал на сервис цифровые продукты, которые после установки пользователями на компьютеры заражали операционные системы вирусами для сбора паролей и доступа к криптовалютным кошелькам. В рамках этой схемы за последние два года пострадали около восьми тысяч человек, из которых в восьмидесяти случаях злоумышленники успешно вывели средства.
Следствие установило, что Уилкинс и его партнеры размещали на платформе Steam такие названия игр как BlockBlasters, Dashverse, Lampy, Lunara и PirateFi, которые визуально имитировали легитимный контент, позволяя пользователям запускать игровой процесс на фоне скрытого выполнения вредоносного кода. Общая сумма похищенных через манипуляции с криптовалютными кошельками активов составляет не менее 220 тысяч долларов США. Рекламирование этих продуктов происходило через популярные мессенджеры и социальные сети, включая Discord, LinkedIn и Telegram, что позволяло привлекать новых пользователей к загрузке опасных программ.
Разоблачение преступной деятельности стало возможным благодаря анализу транзакций криптовалютных счетов, которые были связаны с преступной схемой. Агенты ФБР отследили использование украденных средств для покупки подарочных карт сервиса Uber Eats, а после получения данных от компании выяснили, что эти карты были привязаны к учетной записи, на которую осуществлялись доставки товаров по адресу проживания Зайера Уилкинса, известного в сети под псевдонимом Sibel.eth.
Во время обыска жилья подозреваемого федеральные агенты изъяли ноутбук MacBook, мобильные телефоны и другие электронные устройства, а также цифровые кошельки, которые могли использоваться для накопления похищенных средств. После задержания Уилкинс отказался давать какие-либо показания или отвечать на вопросы следователей. Компания Valve, которая является владельцем платформы Steam, ранее уже удалила упомянутые игры после обнаружения фактов наличия в них вредоносного программного обеспечения, однако масштабы инцидента потребовали вмешательства правоохранительных органов для установления организатора схемы.
В марте текущего года ФБР публично объявило о начале расследования дела в отношении хакера, который использовал игровые приложения как инструмент для взлома компьютеров, и призвало всех пользователей, которые устанавливали подозрительный контент, предоставить показания. Представители правоохранительных органов подчеркивают важность тщательной проверки программного обеспечения перед его установкой, особенно если оно распространяется через сторонние каналы или имеет признаки нетипичной активности, поскольку даже верифицированные платформы не всегда успевают своевременно выявлять скрытые угрозы.
