FBI, 스팀 게임에 숨겨진 암호화폐 탈취 말웨어로 플로리다 남성을 체포

FBI는 플로리다주 노스 라우들데일의 21세 Zyaire Wilkins를 체포했습니다. 검사는 그가 스팀(Steam)의 8개 게임에 내장된 말웨어를 위해 지불했다고 말합니다. 이 말웨어는 약 2년 동안 약 8,000대의 해킹된 컴퓨터에서 암호화폐를 훔쳤습니다.

연방 고발장에 따르면 감염된 제목들은 스팀의 검토 과정을 통과했지만, 이후 업데이트를 통해 악성 코드로 변질되었습니다.

스팀 게임에 숨겨진 정보 탈취 말웨어

말웨어는 정보 탈취 프로그램(Infostealer)이었습니다. 게임 플레이 중 저장된 비밀번호, 현재 세션 토큰 및 암호화폐 지갑 정보를 조용히 수집했습니다. 감염은 2024년 5월부터 2026년 2월까지 8개 타이틀에 걸쳐 분산되었습니다.

게임들은 BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS 및 Tokenova입니다. 스팀은 2026년 초 이 8개 게임을 모두 제거했습니다.

일부 타이틀은 초기에는 깨끗하게 출시되어 플랫폼 검사를 통과했습니다. 악성 페이로드는 이후 런칭 업데이트에서 제공되었으며, 이 시퀀스는 첫 번째 검토를 완전히 우회합니다.

Bitdefender는 이 타이틀들을 “스팀을 통해 배포된 인디 게임”으로 부르며 “내부에 말웨어를 숨기고 있었다”고 밝혔습니다.

이 사기단은 피해자들이 우연히 들어오기를 기다리지 않았습니다. 고발에 따르면 봇은 잔고가 큰 지갑을 식별했습니다. 그런 다음 타겟에게 Discord, Telegram, X 및 LinkedIn에서 직접 메시지를 보내 감염된 다운로드 파일로 유도했습니다.

우버 이츠 주문이 FBI를 어떻게 추적하게 했는가 Wilkins로 돌아가서

Forensic researcher ZachXBT 및 말웨어 저장소 vx-underground에 따르면 BlockBlasters alone는 261명에서 478명의 피해자로부터 15만 달러 이상을 순이익으로 올렸습니다. 2025년 9월, Twitch 스트리머 RastalandTV는 약 32,000달러를 잃었습니다. 시청자들은 그 돈을 암 치료에 기부했습니다.

조사관들은 Wilkins가 이 도구를 혼자 만들지 않았다고 말합니다. 고발장에 따르면 그는 다크웹 핸들 “Sibel.eth”를 통해 원격 접근 트로이 목마(RAT)를 구매하는 데 10,000달러를 지불했습니다. 그는 기소되지 않고 이름이 공개되지 않은 수석 개발자와 협력했습니다.

그의 지출이 사기 계획을 드러냈습니다. 공범들은 훔친 암호화폐를 150개 이상의 Bitrefill 기프트 카드로 전환했습니다. 그중 대부분은 우버 이츠 주문용이었습니다. 그 음식 배달 계정이 Wilkins로 이어졌으며, 고발장에 따르면 그의 지갑에는 약 382,000달러의 암호화폐가 유입된 것으로 나타났습니다.

Wilkins는 사적 금전적 이익을 위해 컴퓨터로 정보를 획득하기 위한 공모 혐의로 기소되었습니다. 이는 최대 10년의 징역형을 의미합니다. 그의 법정 날짜는 7월 15일이었습니다.

Cryptopolitan이 이번 달 보도한 바와 같이, 34세의 아르메니아 국적 Karen Serobovich Vardanyan은 7월 8일 Ryuk 랜섬웨어 캠페인에 관여한 혐의로 공모 및 컴퓨터 사기 혐의로 이번 달 유죄를 인정했습니다. 해당 캠페인은 미국 기업들로부터 1,500만 달러 이상의 비트코인을 빼냈습니다. Cryptopolitan은 또한 가짜 Polymarket 거래 봇이 50명 이상의 개발자에게 자격 증명 탈취 말웨어를 전달한 별개의 상황도 보도했습니다.

보안 연구자들은 해당 타이틀을 설치한 모든 사람에게 하나의 직접적인 조언을 제공합니다. 게임용 컴퓨터에 암호화폐를 보관하는 경우 하드웨어 지갑을 고려하십시오. 컴퓨터가 침해된 것으로 가정하고, 깨끗한 기기에서 전체 악성코드 스캔을 실행한 후 모든 비밀번호와 세션 토큰을 재설정하십시오. 특히 PirateFi의 경우, PCMag에 따르면 연구자들은 전체 OS 재설치를 제안합니다.