La FBI arrête un homme de Floride pour un logiciel malveillant de vol de crypto caché dans les jeux Steam

Le FBI a arrêté Zyaire Wilkins, 21 ans, de North Lauderdale, en Floride. Les procureurs disent qu’il a payé pour un logiciel malveillant qui était intégré dans huit jeux sur Steam. Le logiciel malveillant a volé de la crypto à environ 8 000 ordinateurs piratés sur environ deux ans.

Un acte d’accusation fédéral indique que les titres infectés ont passé le processus de révision de Steam mais sont devenus malveillants plus tard par le biais de mises à jour.

Les jeux Steam cachaient un infostealer

Le logiciel malveillant était un infostealer. Pendant le jeu, il collecte silencieusement les mots de passe stockés, les jetons de session en cours et les informations des portefeuilles crypto. Les infections ont été distribuées parmi huit titres de mai 2024 à février 2026.

Les jeux sont BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS et Tokenova. Steam a retiré tous les huit jeux au début de 2026.

Certains titres sont sortis propres et ont passé les vérifications de la plateforme. La charge malveillante est arrivée plus tard, dans une mise à jour post-lancement, une séquence qui contourne entièrement la première révision.

Bitdefender a qualifié les titres de « jeux indépendants distribués via Steam » qui « abritaient des logiciels malveillants à l’intérieur ».

L’opération n’a pas attendu que les victimes s’aventurent. Selon le plaint, des bots ont signalé les portefeuilles avec de grands soldes. Ils ont ensuite envoyé des messages directs aux cibles sur Discord, Telegram, X et LinkedIn, les dirigeant vers des téléchargements infectés.

Comment les commandes Uber Eats ont mené le FBI retour à Wilkins

BlockBlasters seul a généré plus de 150 000 dollars auprès de 261 à 478 victimes, selon le chercheur en forensique ZachXBT et le dépôt de logiciels malveillants vx-underground. En septembre 2025, le streamer Twitch RastalandTV a perdu ~32 000 dollars. Les spectateurs ont fait don de cet argent pour des traitements contre le cancer.

Les enquêteurs disent que Wilkins n’a pas construit l’outil lui-même. Selon le plaint, il a payé 10 000 dollars pour un Trojan d’accès à distance sous le nom d’utilisateur darkweb « Sibel.eth ». Il a travaillé avec un développeur principal qui n’a pas été inculpé et reste non nommé.

C’est la dépense qui a trahi le schéma. Les conspirateurs ont converti la crypto volée en plus de 150 cartes-cadeaux Bitrefill. La plupart d’entre elles étaient pour des commandes Uber Eats. Ce compte de livraison de nourriture a conduit à Wilkins, dont les portefeuilles ont montré ~382 000 dollars de crypto qui y circulaient, selon le plaint.

Wilkins est accusé de complot pour obtenir des informations par ordinateur à des fins de gain financier privé. Cela entraîne une peine de prison pouvant aller jusqu’à 10 ans. Sa date d’audience était le 15 juillet.

Comme Cryptopolitan l’a rapporté ce mois-ci, Karen Serobovich Vardanyan, ressortissant arménien âgé de 34 ans, a plaidé coupable ce mois-ci de complot et de fraude informatique pour sa part dans une campagne de rançongiciel Ryuk le 8 juillet. Cette campagne a extrait plus de 15 millions de dollars en bitcoin d’entreprises américaines. Cryptopolitan a également rapporté une situation distincte dans laquelle un faux bot de trading Polymarket a livré un logiciel malveillant de vol d’identifiants à plus de 50 développeurs.

Les chercheurs en sécurité ont un conseil direct pour quiconque a installé les titres nommés. Si vous gardez de la crypto sur le même ordinateur sur lequel vous jouez, envisagez un portefeuille matériel. En supposant que l’ordinateur est compromis, exécutez une analyse antimalware complète depuis un appareil propre et réinitialisez tous les mots de passe et jetons de session. En particulier dans PirateFi, les chercheurs suggèrent une réinstallation complète du système d’exploitation, selon PCMag.