L'FBI ha arrestato un uomo in Florida per un malware che rubava criptovalute nascosto nei giochi di Steam

L'FBI ha arrestato Zyaire Wilkins, 21 anni, di North Lauderdale, in Florida. Secondo l'accusa, avrebbe pagato per un malware installato in otto giochi su Steam. Il malware avrebbe rubato criptovalute da circa 8.000 computer compromessi nell'arco di circa due anni.

Secondo una denuncia federale, i titoli infetti avrebbero superato il processo di revisione di Steam, ma sarebbero poi diventati dannosi a seguito di aggiornamenti.

Steam Games nascondeva un programma per rubare informazioni

Il malware era un infostealer. Durante il gioco, raccoglieva silenziosamente password memorizzate, token di sessione e informazioni dai portafogli di criptovalute. Le infezioni si sono diffuse su otto titoli tra maggio 2024 e febbraio 2026.

I giochi in questione sono BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS e Tokenova. Steam ha rimosso tutti e otto i giochi all'inizio del 2026.

Alcuni titoli sono risultati puliti e hanno superato i controlli della piattaforma. Il payload dannoso è arrivato in seguito, con un aggiornamento successivo al lancio, una sequenza che bypassa completamente la prima verifica.

Bitdefender ha definito i titoli "giochi indie distribuiti tramite Steam" che "contenevano malware al loro interno"

L'operazione non ha aspettato che le vittime si imbattessero casualmente nel sistema. Secondo la denuncia, i bot segnalavano i portafogli con saldi elevati. Successivamente, inviavano messaggi diretti alle vittime su Discord, Telegram, X e LinkedIn, indirizzandole al download dei file infetti.

Come gli ordini di Uber Eats hanno riportato l'FBI a Wilkins

Secondo il ricercatore forense ZachXBT e il repository di malware vx-underground, BlockBlasters da solo ha fruttato più di 150.000 dollari a scapito di un numero di vittime compreso tra 261 e 478. Nel settembre 2025, lo streamer di Twitch RastalandTV ha perso circa 32.000 dollari. Gli spettatori hanno donato quella somma alla ricerca sul cancro.

Gli inquirenti affermano che Wilkins non ha creato il programma da solo. Secondo la denuncia, avrebbe pagato 10.000 dollari per un trojan di accesso remoto con il nickname "Sibel.eth" sul dark web. Avrebbe collaborato con un responsabile dello sviluppo, che non è stato incriminato e rimane anonimo.

Sono state le spese a smascherare il piano. I cospiratori hanno convertito le criptovalute rubate in oltre 150 carte regalo Bitrefill. La maggior parte di queste erano per ordini su Uber Eats. Quel conto per la consegna di cibo ha portato a Wilkins, i cui portafogli mostravano un flusso di circa 382.000 dollari in criptovalute, secondo quanto riportato nella denuncia.

Wilkins è accusato di cospirazione per ottenere informazioni tramite computer a scopo di lucro personale. Tale reato prevede una pena detentiva fino a 10 anni. L'udienza era fissata per il 15 luglio.

Come riportato Cryptopolitan questo mese, il trentaquattrenne cittadino armeno Karen Serobovich Vardanyan si è dichiarato colpevole di cospirazione e frode informatica per il suo ruolo nella campagna ransomware Ryuk dell'8 luglio. Tale campagna hatracoltre 15 milioni di dollari in bitcoin a società statunitensi. Cryptopolitan ha anche riportato un caso separato in cui un falso bot di trading di Polymarket ha diffuso un malware per il furto didenta oltre 50 sviluppatori.

I ricercatori di sicurezza hanno un consiglio diretto per chiunque abbia installato i titoli citati. Se conservate criptovalute sullo stesso computer che usate per giocare, prendete in considerazione un portafoglio hardware. Supponendo che il computer sia stato compromesso, eseguite una scansione antimalware completa da un dispositivo pulito e reimpostate tutte le password e i token di sessione. In particolare, per quanto riguarda PirateFi, i ricercatori suggeriscono una reinstallazione completa del sistema operativo, secondo quanto riportato da PCMag.