FBI prende homem da Flórida por malware de roubo de cripto escondido em jogos da Steam

O FBI prendeu Zyaire Wilkins, 21 anos, de North Lauderdale, Flórida. Os promotores dizem que ele pagou por um malware que estava embutido em oito jogos na Steam. O malware roubou cripto de cerca de 8.000 computadores hackeados ao longo de cerca de dois anos.

Uma denúncia federal diz que os títulos infectados passaram pelo processo de revisão da Steam, mas se tornaram maliciosos mais tarde por meio de atualizações.

Jogos da Steam escondiam um infostealer

O malware era um infostealer. Durante o jogo, ele coleta silenciosamente senhas armazenadas, tokens de sessão atuais e informações de carteiras de cripto. As infecções foram distribuídas entre oito títulos de maio de 2024 a fevereiro de 2026.

Os jogos são BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS e Tokenova. A Steam retirou todos os oito jogos no início de 2026.

Alguns títulos saíram limpos e passaram pelas verificações da plataforma. A carga maliciosa veio mais tarde, em uma atualização pós-lançamento, uma sequência que contorna a primeira revisão completamente.

A Bitdefender chamou os títulos de “jogos indie distribuídos pela Steam” que “abrigavam malware dentro.”

A operação não esperou que as vítimas vagueassem. De acordo com a denúncia, os bots sinalizaram carteiras com grandes saldos. Eles então enviaram mensagens diretas aos alvos no Discord, Telegram, X e LinkedIn, direcionando-os para os downloads infectados.

Como os pedidos do Uber Eats levaram o FBI de volta a Wilkins

O BlockBlasters sozinho lucrou mais de US$ 150.000 com 261 a 478 vítimas, de acordo com o pesquisador forense ZachXBT e o repositório de malware vx-underground. Em setembro de 2025, o streamer da Twitch RastalandTV perdeu ~US$ 32.000. Os espectadores doaram esse dinheiro para tratamento de câncer.

Investigadores dizem que Wilkins não construiu a ferramenta sozinho. De acordo com a denúncia, ele pagou US$ 10.000 por um Trojan de acesso remoto sob o nome de usuário darkweb “Sibel.eth”. Ele trabalhou com um desenvolvedor principal que não foi acusado e permanece anônimo.

Foi o gasto que entregou o esquema. Os conspiradores converteram cripto roubado em mais de 150 cartões-presente da Bitrefill. A maioria deles era para pedidos do Uber Eats. Essa conta de entrega de comida levou a Wilkins, cujas carteiras mostravam ~US$ 382.000 em cripto fluindo por elas, disse a denúncia.

Wilkins é acusado de conspiração para obter informações por computador para ganho financeiro privado. Isso acarreta uma pena de prisão de até 10 anos. Sua audiência judicial foi em 15 de julho.

Como o Cryptopolitan relatou este mês, o nacional armênio de 34 anos Karen Serobovich Vardanyan se declarou culpado este mês de conspiração e fraude por computador por sua parte em uma campanha de ransomware Ryuk em 8 de julho. Essa campanha extraiu mais de US$ 15 milhões em bitcoin de empresas dos EUA. O Cryptopolitan também relatou uma situação separada na qual um bot de negociação falso do Polymarket entregou malware de roubo de credenciais para mais de 50 desenvolvedores.

Os pesquisadores de segurança têm um conselho direto para qualquer pessoa que instalou os títulos nomeados. Se você mantém cripto no mesmo computador em que joga, considere uma carteira de hardware. Supondo que o computador esteja comprometido, execute uma verificação completa de antimalware de um dispositivo limpo e redefina todas as senhas e tokens de sessão. Em particular, no PirateFi, os pesquisadores sugerem uma reinstalação completa do SO, de acordo com a PCMag.