مكتب التحقيقات الفيدرالي يلقي القبض على رجل من فلوريدا بتهمة زرع برمجيات خبيثة لسرقة العملات الرقمية مخبأة في ألعاب ستيم

ألقت الشرطة الفيدرالية القبض على زايير ويلكنز، البالغ من العمر 21 عامًا، من نورث لودرديل بولاية فلوريدا. وذكر المدعون أنه دفع ثمن برمجيات خبيثة زُرعت في ثماني ألعاب على منصة ستيم. وقد سرقت هذه البرمجيات العملات الرقمية من حوالي 8000 جهاز كمبيوتر مخترق على مدار عامين تقريبًا.

وجاء في شكوى اتحادية أن العناوين المصابة اجتازت عملية مراجعة Steam ولكنها أصبحت ضارة لاحقاً من خلال التحديثات.

ألعاب ستيم تخفي برنامجًا لسرقة المعلومات

كان البرنامج الخبيث برنامجًا لسرقة المعلومات. أثناء اللعب، كان يجمع بصمت كلمات المرور المخزنة، ورموز الجلسة الحالية، ومعلومات من محافظ العملات الرقمية. انتشرت الإصابات بين ثمانية ألعاب من مايو 2024 إلى فبراير 2026.

الألعاب هي: BlockBlasters، وDashverse، وLunara، وPirateFi، وChemia، وLampy، وDashFPS، وTokenova. وقد سحبت منصة Steam جميع الألعاب الثمانية في أوائل عام 2026.

بعض الألعاب اجتازت فحوصات المنصة بنجاح. أما الحمولة الخبيثة فقد ظهرت لاحقًا، في تحديث ما بعد الإطلاق، ضمن سلسلة تتجاوز المراجعة الأولى تمامًا.

وصفت شركة Bitdefender هذه الألعاب بأنها "ألعاب مستقلة يتم توزيعها عبر منصة Steam" والتي "تحتوي على برامج ضارة بداخلها"

لم تنتظر العملية وقوع الضحايا في أيديهم. فبحسب الشكوى ،رصدت برامج آلية محافظ إلكترونية ذات أرصدة كبيرة، ثم أرسلت رسائل مباشرة إلى الضحايا عبر منصات ديسكورد وتليجرام وإكس ولينكدإن، موجهةً إياهم إلى الملفات المصابة.

كيف قادت طلبات أوبر إيتس مكتب التحقيقات الفيدرالي إلى ويلكينز

حقق برنامج BlockBlasters وحده أكثر من 150 ألف دولار من ضحايا تراوح عددهم بين 261 و478 ضحية، وفقًا للباحث الجنائي ZachXBT ومستودع البرمجيات الخبيثة vx-underground. وفي سبتمبر 2025، خسر مُذيع البث المباشر RastalandTV على منصة Twitch حوالي 32 ألف دولار، تبرع بها المشاهدون لعلاج السرطان.

يقول المحققون إن ويلكنز لم يبنِ الأداة بمفرده. ووفقًا للشكوى، فقد دفع 10,000 دولار مقابل برنامج حصان طروادة للتحكم عن بُعد تحت اسم المستخدم "Sibel.eth" على الإنترنت المظلم. وقد عمل مع مطور رئيسي لم توجه إليه أي تهمة ولم يُكشف عن اسمه.

كان الإنفاق هو ما كشف المخطط. فقد حوّل المتآمرون العملات الرقمية المسروقة إلى أكثر من 150 بطاقة هدايا من Bitrefill، معظمها لطلبات Uber Eats. وأفادت الشكوى أن حساب توصيل الطعام هذا قاد إلى ويلكنز، الذي أظهرت محافظه الإلكترونية تدفق ما يقارب 382 ألف دولار من العملات الرقمية.

يواجه ويلكنز تهمة التآمر للحصول على معلومات عبر الحاسوب لتحقيق مكاسب مالية شخصية، وهي جريمة تصل عقوبتها إلى السجن عشر سنوات. وقد عُقدت جلسة محاكمته في الخامس عشر من يوليو/تموز.

كما ذكرت Cryptopolitan هذا الشهر، أقرّ المواطن الأرميني كارين سيروبوفيتش فاردانيان، البالغ من العمر 34 عامًا، بذنبه في التآمر والاحتيال الإلكتروني لدوره في حملة برنامج الفدية "ريوك" في 8 يوليو/تموز. وقدtracهذه الحملة على أكثر من 15 مليون دولار من bitcoin من شركات أمريكية. كما نشرت Cryptopolitan تقريرًا عن حالة منفصلة قام فيها روبوت تداول مزيف تابع لمنصة بولي ماركت بتوزيع برامجdentلسرقة بيانات الاعتماد على أكثر من 50 مطورًا.

يقدم باحثو الأمن نصيحة مباشرة لكل من قام بتثبيت الألعاب المذكورة. إذا كنت تحتفظ بالعملات الرقمية على نفس جهاز الكمبيوتر الذي تستخدمه للألعاب، ففكر في استخدام محفظة أجهزة. في حال اختراق جهاز الكمبيوتر، قم بإجراء فحص كامل لمكافحة البرامج الضارة من جهاز نظيف، وأعد تعيين جميع كلمات المرور ورموز الجلسة. بالنسبة لـ PirateFi تحديدًا، يقترح الباحثون إعادة تثبيت نظام التشغيل بالكامل، وفقًا لموقع PCMag.