الشرطة الفيدرالية تعتقل رجلاً من فلوريدا بسبب برمجيات خبيقة مسروقة للعملات المشفرة مخفية في ألعاب Steam

اعتقلت الشرطة الفيدرالية Zyaire Wilkins، 21 عاماً، من North Lauderdale، فلوريدا. يقول المدعون العامون إنه دفع مقابل برمجيات خبيقة كانت مدمجة في ثماني ألعاب على Steam. سرق البرمجيات الخبيقة العملات المشفرة من حوالي 8,000 كمبيوتر مخترق على مدى حوالي عامين.

تقول شكوى فيدرالية إن العناوين المصابة مرتتبت عملية مراجعة Steam لكنها أصبحت خبيقة لاحقاً من خلال التحديثات.

أخفت ألعاب Steam برنامج تجسس

كان البرمجيات الخبيقة برنامج تجسس. أثناء اللعب، تجمع بصمت كلمات المرور المخزنة، رموز الجلسة الحالية، ومعلومات من محافظ العملات المشفرة. تم توزيع الإصابات بين ثماني عناوين من مايو 2024 إلى فبراير 2026.

الألعاب هي BlockBlasters وDashverse وLunara وPirateFi وChemia وLampy وDashFPS وTokenova. سحبت Steam جميع الألعاب الثماني في أوائل عام 2026.

بعض العناوين خرجت نظيفة ومرت فحوصات المنصة. جاء الحمولة الخبيقة لاحقاً، في تحديث ما بعد الإطلاق، وهي تسالية تتجاوز عملية المراجعة الأولى تماماً.

وصفت Bitdefender العناوين بأنها "ألعاب مستقلة موزعة عبر Steam" التي "تحتوي على برمجيات خبيقة داخلها."

لم تنتظر العملية حتى يتجول الضحايا. وفقاً لـ الشكوى، حددت البوتات المحافظ ذات الأرصدة الكبيرة. ثم أرسلت للهدف رسائل مباشرة على Discord وTelegram وX وLinkedIn، موجهة إياهم إلى التنزيلات المصابة.

كيف أدت طلبات Uber Eats إلى الشرطة الفيدرالية العودة إلى Wilkins

حققت BlockBlasters وحدها أكثر من 150,000 دولار من 261 إلى 478 ضحية، وفقاً للباحث الجنائي ZachXBT ومستودع البرمجيات الخبيثة vx-underground. في سبتمبر 2025، خسر البث المباشر على Twitch RastalandTV حوالي 32,000 دولار. تبرع المشاهرون بهذا المال لعلاج السرطان.

يقول المحققون إن Wilkins لم يبني الأداة بمفرده. وفقاً للشكوى، دفع 10,000 دولار لـ Trojan وصول عن بعد تحت اسم المستخدم "Sibel.eth" على الويب المظلم. عمل مع مطور رئيسي لم يتم توجيه اتهامات له ولا يزال مجهول الهوية.

كان الإنفاق هو ما كشف المخطط. حول المتآمرون العملات المشروبة إلى أكثر من 150 بطاقة هدية Bitrefill. كانت معظمها لطلبات Uber Eats. أدى هذا الحساب لتوصيل الطعام إلى Wilkins، الذي أظهرت محافظه تدفق حوالي 382,000 دولار من العملات المشفرة، وفقاً للشكوى.

وجهت إلى Wilkins تهمة التآمر للحصول على معلومات عن طريق الكمبيوتر لتحقيق مكاسب مالية خاصة. وهذا يحمل عقوبة السجن لمدة تصل إلى 10 سنوات. كانت جلسة محاكمته في 15 يوليو.

كما أفادت Cryptopolitan هذا الشهر، أقر Karen Serobovich Vardanyan، المواطن الأرميني البالغ من العمر 34 عاماً، بالذنب هذا الشهر بالتآمر والاحتيال الحاسوبي عن دوره في حملة فدية Ryuk في 8 يوليو. استخرجت هذه الحملة أكثر من 15 مليون دولار من البيتكوين من شركات أمريكية. أفادت Cryptopolitan أيضاً عن حالة منفصلة حيث قدم روبوت تداول مزيف لـ Polymarket برمجيات خبيقة لسرقة بيانات الاعتماد إلى أكثر من 50 مطوراً.

لدى باحثي الأمن نصيحة مباشرة واحدة لأي شخص قام بتثبيت العناوين المذكورة. إذا كنت تحتفظ بالعملات المشفرة على نفس الكمبيوتر الذي تلعب عليه، ففكر في استخدام محفظة الأجهزة. بافتراض أن الكمبيوتر مخترق، قم بتشغيل فحص كامل للبرمجيات الخبيقة من جهاز نظيف وأعد تعيين كل كلمة مرور ورمز جلسة. في PirateFi على وجه الخصوص، يقترح الباحثون إعادة تثبيت نظام التشغيل بالكامل، وفقاً لـ PCMag.