El FBI arresta a un hombre de Florida por malware de robo de criptomonedas oculto en juegos de Steam

El FBI arrestó a Zyaire Wilkins, de 21 años, de North Lauderdale, Florida. Los fiscales dicen que pagó por malware que estaba incrustado en ocho juegos en Steam. El malware robó criptomonedas de unas 8,000 computadoras hackeadas durante aproximadamente dos años.

Una denuncia federal dice que los títulos infectados pasaron el proceso de revisión de Steam pero se volvieron maliciosos más tarde a través de actualizaciones.

Los juegos de Steam ocultaban un infostealer

El malware era un infostealer. Durante el juego, recopila silenciosamente contraseñas almacenadas, tokens de sesión actuales e información de carteras de criptomonedas. Las infecciones se distribuyeron entre ocho títulos desde mayo de 2024 hasta febrero de 2026.

Los juegos son BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS y Tokenova. Steam retiró los ocho juegos a principios de 2026.

Algunos títulos salieron limpios y pasaron las verificaciones de la plataforma. La carga maliciosa llegó más tarde, en una actualización posterior al lanzamiento, una secuencia que elude la primera revisión por completo.

Bitdefender llamó a los títulos "juegos indie distribuidos a través de Steam" que "alojaban malware dentro".

La operación no esperó a que las víctimas se acercaran. Según la denuncia, los bots marcaron carteras con grandes saldos. Luego enviaron mensajes directos a los objetivos en Discord, Telegram, X y LinkedIn, dirigiéndolos a las descargas infectadas.

Cómo las órdenes de Uber Eats llevaron al FBI de vuelta a Wilkins

Solo BlockBlasters obtuvo más de $150,000 de 261 a 478 víctimas, según el investigador forense ZachXBT y el repositorio de malware vx-underground. En septiembre de 2025, el streamer de Twitch RastalandTV perdió ~$32,000. Los espectadores donaron ese dinero para tratamientos contra el cáncer.

Los investigadores dicen que Wilkins no construyó la herramienta por sí solo. Según la denuncia, pagó $10,000 por un troyano de acceso remoto bajo el alias de la darkweb "Sibel.eth". Trabajó con un desarrollador principal que no ha sido acusado y permanece sin nombre.

Fue el gasto lo que delató el esquema. Los conspiradores convirtieron criptomonedas robadas en más de 150 tarjetas de regalo de Bitrefill. La mayoría eran para pedidos de Uber Eats. Esa cuenta de entrega de comida llevó a Wilkins, cuyas carteras mostraban ~$382,000 en criptomonedas fluyendo a través de ellas, dijo la denuncia.

Wilkins está acusado de conspiración para obtener información por computadora para beneficio financiero privado. Eso conlleva una sentencia de prisión de hasta 10 años. Su fecha de audiencia fue el 15 de julio.

Como Cryptopolitan informó este mes, el nacional armenio de 34 años Karen Serobovich Vardanyan se declaró culpable este mes de conspiración y fraude informático por su parte en una campaña de ransomware Ryuk el 8 de julio. Esa campaña extrajo más de $15 millones en bitcoin de empresas de EE. UU. Cryptopolitan también informó sobre una situación separada en la que un bot de negociación falso de Polymarket entregó malware de robo de credenciales a más de 50 desarrolladores.

Los investigadores de seguridad tienen un consejo directo para cualquiera que haya instalado los títulos nombrados. Si mantiene criptomonedas en la misma computadora en la que juega, considere una billetera de hardware. Asumiendo que la computadora está comprometida, ejecute un análisis completo de antimalware desde un dispositivo limpio y restablezca todas las contraseñas y tokens de sesión. En PirateFi en particular, los investigadores sugieren una reinstalación completa del sistema operativo, según PCMag.