L'FBI arresta un uomo della Florida per malware crypto rubato nascosto nei giochi Steam

L'FBI ha arrestato Zyaire Wilkins, 21 anni, di North Lauderdale, Florida. I procuratori affermano che ha pagato per un malware incorporato in otto giochi su Steam. Il malware ha rubato crypto da circa 8.000 computer hackerati in circa due anni.

Una denuncia federale afferma che i titoli infetti hanno superato il processo di revisione di Steam ma sono diventati dannosi successivamente tramite aggiornamenti.

I giochi Steam nascondevano un infostealer

Il malware era un infostealer. Durante il gameplay, raccoglieva silenziosamente le password memorizzate, i token di sessione correnti e le informazioni dai wallet crypto. Le infezioni sono state distribuite tra otto titoli da maggio 2024 a febbraio 2026.

I giochi sono BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS e Tokenova. Steam ha rimosso tutti e otto i giochi all'inizio del 2026.

Alcuni titoli sono usciti puliti e hanno superato i controlli della piattaforma. Il payload dannoso è arrivato dopo, in un aggiornamento post-lancio, una sequenza che aggira del tutto la prima revisione.

Bitdefender ha definito i titoli "giochi indie distribuiti tramite Steam" che "nascondevano malware all'interno".

L'operazione non ha aspettato che le vittime si avvicinassero da sole. Secondo la denuncia, i bot hanno segnalato i wallet con grandi saldi. Hanno quindi inviato ai bersagli messaggi diretti su Discord, Telegram, X e LinkedIn, indirizzandoli verso download infetti.

Come gli ordini di Uber Eats hanno portato l'FBI tornando a Wilkins

Solo BlockBlasters ha generato più di 150.000 dollari da 261 a 478 vittime, secondo il ricercatore forense ZachXBT e il repository di malware vx-underground. A settembre 2025, lo streamer di Twitch RastalandTV ha perso circa 32.000 dollari. Gli spettatori hanno donato quel denaro per trattamenti contro il cancro.

Gli investigatori affermano che Wilkins non ha costruito lo strumento da solo. Secondo la denuncia, ha pagato 10.000 dollari per un Trojan di accesso remoto sotto lo handle darkweb "Sibel.eth". Ha lavorato con uno sviluppatore principale che non è stato accusato e rimane anonimo.

È stata la spesa a tradire il complotto. I cospiratori hanno convertito la crypto rubata in più di 150 carte regalo Bitrefill. La maggior parte di esse era per ordini Uber Eats. Quel conto di consegna di cibo ha portato a Wilkins, i cui wallet mostravano circa 382.000 dollari di crypto in transito, secondo la denuncia.

Wilkins è accusato di cospirazione per ottenere informazioni tramite computer per guadagno finanziario privato. Questo comporta una pena detentiva fino a 10 anni. La sua udienza in tribunale era il 15 luglio.

Come riportato da Cryptopolitan questo mese, il cittadino armeno di 34 anni Karen Serobovich Vardanyan si è dichiarato colpevole questo mese di cospirazione e frode informatica per la sua parte in una campagna ransomware Ryuk l'8 luglio. Quella campagna ha estratto più di 15 milioni di dollari in bitcoin da aziende statunitensi. Cryptopolitan ha anche riportato su una situazione separata in cui un bot di trading falso di Polymarket ha consegnato malware ruba-credenziali a oltre 50 sviluppatori.

I ricercatori di sicurezza hanno un consiglio diretto per chiunque abbia installato i titoli nominati. Se conservi la crypto sullo stesso computer su cui giochi, considera un hardware wallet. Supponendo che il computer sia compromesso, esegui una scansione antimalware completa da un dispositivo pulito e reimposta tutte le password e i token di sessione. In particolare per PirateFi, i ricercatori suggeriscono una reinstallazione completa del sistema operativo, secondo PCMag.