FBI verhaftet Mann aus Florida wegen Krypto-Diebstahl-Malware, versteckt in Steam-Spielen
- Das FBI hat den 21-jährigen Zyaire Wilkins festgenommen und beschuldigt ihn, Infostealer-Malware finanziert zu haben, die in acht Steam-Spielen versteckt war.
- Die Malware infizierte etwa 8.000 PCs und entwendete zwischen Mai 2024 und Februar 2026 Hunderttausende von Dollar an Kryptowährung.
- Die Titel bestanden die Prüfung durch Steam, bevor sie durch Updates bösartig wurden.
Der FBI verhaftete Zyaire Wilkins, 21, aus North Lauderdale, Florida. Staatsanwälte sagen, er habe Malware bezahlt, die in acht Spielen auf Steam eingebettet war. Die Malware stahl Krypto von etwa 8.000 gehackten Computern über etwa zwei Jahre.
Eine föderale Anklageschrift besagt, dass die infizierten Titel den Überprüfungsprozess von Steam bestanden, aber später durch Updates bösartig wurden.
Steam-Spiele verbargen einen Infostealer
Die Malware war ein Infostealer. Während des Spiels sammelte er still gespeichert Passwörter, aktuelle Sitzungstokens und Informationen aus Krypto-Wallets. Die Infektionen wurden unter acht Titeln von Mai 2024 bis Februar 2026 verteilt.
Die Spiele sind BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS und Tokenova. Steam zog alle acht Spiele Anfang 2026 zurück.
Einige Titel kamen sauber heraus und bestanden die Plattformprüfungen. Die bösartige Payload kam später, in einem Post-Launch-Update, eine Sequenz, die die erste Überprüfung umgeht.
Bitdefender nannte die Titel „Indie-Spiele, die über Steam vertrieben werden“, die „Malware in sich trugen“.
Der Betrieb wartete nicht darauf, dass Opfer in die Falle tappten. Laut der Anklageschrift markierten Bots Wallets mit großen Guthaben. Sie schickten den Zielen dann Direktnachrichten auf Discord, Telegram, X und LinkedIn und wiesen sie auf die infizierten Downloads hin.
Wie Uber Eats-Bestellungen den FBI halfen zurück zu Wilkins
BlockBlasters allein erzielte mehr als 150.000 US-Dollar von 261 bis 478 Opfern, so der forensische Forscher ZachXBT und das Malware-Repository vx-underground. Im September 2025 verlor Twitch-Streamer RastalandTV ~32.000 US-Dollar. Zuschauer spendeten dieses Geld für die Krebstherapie.
Ermittler sagen, Wilkins habe das Tool nicht allein gebaut. Laut der Anklageschrift zahlte er 10.000 US-Dollar für einen Remote-Access-Trojaner unter dem Darkweb-Handle „Sibel.eth“. Er arbeitete mit einem Lead-Entwickler zusammen, der nicht angeklagt wurde und dessen Name nicht bekannt ist.
Es war das Ausgeben, das das Schema verriet. Die Verschwörer konvertierten gestohlenes Krypto in mehr als 150 Bitrefill-Geschenkkarten. Die meisten davon waren für Uber Eats-Bestellungen. Dieses Food-Delivery-Konto führte zu Wilkins, dessen Wallets ~382.000 US-Dollar an Krypto-Fluss zeigten, so die Anklageschrift.
Wilkins wird der Verschwörung beschuldigt, Informationen durch Computer für privaten finanziellen Gewinn zu erlangen. Das zieht eine Gefängnisstrafe von bis zu 10 Jahren nach sich. Sein Gerichtstermin war am 15. Juli.
Wie Cryptopolitan diesen Monat berichtete, bekannte sich der 34-jährige armenische Staatsbürger Karen Serobovich Vardanyan diesen Monat schuldig an Verschwörung und Computerbetrug für seinen Teil an einer Ryuk-Ransomware-Kampagne am 8. Juli. Diese Kampagne extrahierte mehr als 15 Millionen US-Dollar in Bitcoin von US-Unternehmen. Cryptopolitan berichtete auch über eine separate Situation, in der ein gefälschter Polymarket-Handelsbot Credential-Stehlen-Malware an 50+ Entwickler lieferte.
Sicherheitsforscher haben einen direkten Rat für jeden, der die genannten Titel installiert hat. Wenn Sie Krypto auf demselben Computer aufbewahren, auf dem Sie spielen, betrachten Sie eine Hardware-Wallet. Unter der Annahme, dass der Computer kompromittiert ist, führen Sie einen vollständigen Antimalware-Scan von einem sauberen Gerät aus und setzen jedes Passwort und Sitzungstoken zurück. Insbesondere bei PirateFi schlagen Forscher eine vollständige OS-Neuinstallation vor, so PCMag.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
