FBI、Steamゲームに隠された暗号資産盗難マルウェアの件でフロリダ州男を逮捕

FBIは、フロリダ州ノースローダーデール在住の21歳、Zyaire Wilkins氏を逮捕しました。検察側によると、彼はSteam上の8つのゲームに埋め込まれていたマルウェアの購入に支払いました。このマルウェアは、約2年間にわたり約8,000台のハッキングされたコンピュータから暗号資産を盗みました。

連邦訴状によると、感染したタイトルはSteamの審査プロセスを通過しましたが、その後のアップデートを通じて悪意のあるものへと変化しました。

Steamゲームに情報窃取マルウェアが隠されていた

マルウェアは情報窃取型（infostealer）でした。ゲームプレイ中に、保存されたパスワード、現在のセッショントークン、および暗号資産ウォレットからの情報を静かに収集します。感染は2024年5月から2026年2月にかけて8つのタイトルに広がりました。

ゲームは『BlockBlasters』、『Dashverse』、『Lunara』、『PirateFi』、『Chemia』、『Lampy』、『DashFPS』、および『Tokenova』です。Steamは2026年初頭にこれら8つのゲームをすべて削除しました。

一部のタイトルはクリーンな状態でリリースされ、プラットフォームのチェックを通過しました。しかし、悪意のあるペイロードはその後、最初の審査を完全に回避するポストローンチアップデートで追加されました。

Bitdefenderは、これらのタイトルを「Steamを通じて配布されたインディーゲーム」であり、「内部にマルウェアを隠していた」と呼びました。

この組織は被害者の到着を待たずに行動しました。訴状によると、ボットは残高が多いウォレットを特定しました。その後、ターゲットに対してDiscord、Telegram、X、LinkedIn上でダイレクトメッセージを送信し、マルウェアに感染したダウンロードへ誘導しました。

Uber Eatsの注文がFBIの追跡につながった ウィルキンス氏へ戻る

『BlockBlasters』 aloneは、 forensic researcher ZachXBTおよびマルウェアリポジトリvx-undergroundの報告によると、261人から478人の被害者から15万ドル以上を不正に入手しました。2025年9月、TwitchストリーマーのRastalandTVは約3万2,000ドルを失いました。視聴者はその資金をがん治療のために寄付しました。

捜査当局によると、ウィルキンス氏はこのツールを一人で構築したわけではありません。訴状によると、彼はダークウェブのハンドル「Sibel.eth」を通じて1万ドルを支払ってリモートアクセストロイの木馬を購入しました。彼は起訴されておらず、身元が明かされていない主要開発者と協力していました。

問題となったのはその支出でした。共謀者は盗んだ暗号資産を150枚以上のBitrefillギフトカードに換金しました。その大部分はUber Eatsの注文用でした。そのフードデリバリーアカウントがウィルキンス氏へとつながり、訴状によると、彼のウォレットには約38万2,000ドルの暗号資産が流れていたことが示されました。

ウィルキンス氏は、私的な金銭的利益のためにコンピュータを用いて情報を取得する共謀の罪で起訴されました。これにより最大10年の禁錮刑が科せられます。彼の裁判日は7月15日でした。

Cryptopolitanが今月報じたところによると、34歳のアルメニア国籍のKaren Serobovich Vardanyan氏は、7月8日のRyukランサムウェア事件への関与について、共謀およびコンピュータ詐欺の罪を認める有罪判決を受けました。その事件では、米企業から1,500万ドル以上のビットコインが奪われました。Cryptopolitanはまた、偽のPolymarket取引ボットが50人以上の開発者に資格情報窃取マルウェアを配信した別の事案についても報じています。

セキュリティ研究者は、指定されたタイトルをインストールしたすべての人に対して、直接的なアドバイスを行っています。ゲーム用のコンピュータに暗号資産を保管している場合は、ハードウェアウォレットの使用を検討してください。コンピュータが侵害されていると仮定し、クリーンなデバイスから完全なアンチマルウェアスキャンを実行し、すべてのパスワードとセッショントークンをリセットしてください。特に『PirateFi』については、PCMagによると、研究者らは完全なOSの再インストールを推奨しています。