FBI verhaftet Mann aus Florida wegen Kryptodiebstahl-Malware, die in Steam-Spielen versteckt war

Das FBI verhaftete den 21-jährigen Zyaire Wilkins aus North Lauderdale, Florida. Laut Staatsanwaltschaft bezahlte er für Schadsoftware, die in acht Spiele auf Steam eingebettet war. Die Schadsoftware stahl über einen Zeitraum von etwa zwei Jahren Kryptowährungen von rund 8.000 gehackten Computern.

Laut einer Bundesklage haben die infizierten Titel den Steam-Prüfprozess zwar bestanden, wurden aber später durch Updates bösartig.

Steam-Spiele verbargen einen Infostealer

Die Schadsoftware war ein Infostealer. Während des Spielens sammelte sie unbemerkt gespeicherte Passwörter, aktuelle Sitzungstoken und Informationen aus Krypto-Wallets. Die Infektionen wurden zwischen Mai 2024 und Februar 2026 auf acht Spiele verteilt.

Es handelt sich um die Spiele BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS und Tokenova. Steam hat alle acht Spiele Anfang 2026 entfernt.

Einige Titel wurden ohne Beanstandungen veröffentlicht und bestanden die Plattformprüfungen. Die Schadsoftware wurde erst später durch ein Update nach dem Verkaufsstart eingeschleust – eine Vorgehensweise, die die erste Überprüfung komplett umging.

Bitdefender bezeichnete die Titel als „Indie-Spiele, die über Steam vertrieben werden“ und die „Schadsoftware enthielten“

Die Operation wartete nicht darauf, dass Opfer zufällig auftauchten. Laut Anklagemarkierten Bots Wallets mit hohen Guthaben. Anschließend kontaktierten sie die Opfer direkt über Discord, Telegram, X und LinkedIn und leiteten sie zu den infizierten Downloads weiter.

Wie Uber Eats-Bestellungen das FBI zu Wilkins

Laut dem forensischen Forscher ZachXBT und dem Malware-Repository vx-underground erbeutete allein BlockBlasters über 150.000 US-Dollar von 261 bis 478 Opfern. Im September 2025 verlor der Twitch-Streamer RastalandTV rund 32.000 US-Dollar. Die Zuschauer spendeten dieses Geld für Krebsbehandlungen.

Die Ermittler gehen davon aus, dass Wilkins das Tool nicht allein entwickelt hat. Laut Anklage zahlte er 10.000 US-Dollar für einen Remote-Access-Trojaner unter dem Darknet-Namen „Sibel.eth“. Er arbeitete mit einem Hauptentwickler zusammen, der nicht angeklagt wurde und dessen Name weiterhin unbekannt ist.

Die Ausgaben verrieten den Betrug. Die Verschwörer tauschten gestohlene Kryptowährung in über 150 Bitrefill-Geschenkkarten um. Die meisten davon waren für Bestellungen bei Uber Eats bestimmt. Dieses Konto führte zu Wilkins, dessen Wallets laut Anklage Kryptowährungstransaktionen im Wert von rund 382.000 US-Dollar aufwiesen.

Wilkins wird der Verschwörung zur Informationsbeschaffung mittels Computer zum Zwecke des privaten finanziellen Gewinns beschuldigt. Darauf steht eine Freiheitsstrafe von bis zu zehn Jahren. Sein Gerichtstermin war am 15. Juli.

Wie Cryptopolitan diesen Monat berichtete, bekannte sich der 34-jährige armenische Staatsbürger Karen Serobovich Vardanyan der Verschwörung und des Computerbetrugs im Zusammenhang mit seiner Beteiligung an einer Ryuk-Ransomware-Kampagne am 8. Juli schuldig. Bei dieser Kampagne wurden bitcoin im Wert von über 15 Millionen US-Dollar von US-Unternehmentrac. Cryptopolitan berichtete außerdem über einen separaten Fall, in dem ein gefälschter Polymarket-Trading-Bot MalwaredentDiebstahl von Zugangsdaten an über 50 Entwickler auslieferte.

Sicherheitsforscher haben einen wichtigen Rat für alle, die die genannten Spiele installiert haben: Wenn Sie Ihre Kryptowährungen auf demselben Computer speichern, auf dem Sie auch spielen, sollten Sie eine Hardware-Wallet in Betracht ziehen. Falls Ihr Computer kompromittiert wurde, führen Sie einen vollständigen Antimalware-Scan von einem sauberen Gerät aus durch und setzen Sie alle Passwörter und Sitzungstoken zurück. Laut PCMag empfehlen die Forscher insbesondere im Fall von PirateFi eine vollständige Neuinstallation des Betriebssystems.