ФБР арестовало жителя Флориды за криптокрадущее вредоносное ПО, скрытое в играх Steam

ФБР арестовало 21-летнего Зайра Уилкинса из Северного Лодердейла, штат Флорида. Прокуроры утверждают, что он заплатил за вредоносное ПО, которое было встроено в восемь игр на Steam. Вредоносное ПО похитило криптовалюту примерно с 8 000 взломанных компьютеров в течение примерно двух лет.

Федеральное обвинительное заключение гласит, что зараженные заголовки прошли процесс проверки Steam, но стали вредоносными позже благодаря обновлениям.

В играх Steam было скрыто вредоносное ПО для сбора данных

Вредоносное ПО было инфостилером (программой для сбора информации). Во время игры оно незаметно собирает сохраненные пароли, токены текущих сессий и информацию из криптокошельков. Инфекции были распространены среди восьми заголовков с мая 2024 по февраль 2026 года.

Игры называются BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS и Tokenova. Steam удалила все восемь игр в начале 2026 года.

Некоторые заголовки изначально были чистыми и проходили проверки платформы. Вредоносный код появился позже, в обновлении после запуска, что позволило обойти первую проверку.

Bitdefender назвала эти заголовки «инди-играми, распространяемыми через Steam», которые «скрывали внутри вредоносное ПО».

Операция не ждала, пока жертвы сами попадутся. Согласно обвинительному заключению, боты отмечали кошельки с большими балансами. Затем они отправляли целям личные сообщения в Discord, Telegram, X и LinkedIn, направляя их на зараженные загрузки.

Как заказы Uber Eats привели ФБР к Уилкинсу

Только BlockBlasters принесла более 150 000 долларов с 261 по 478 жертв, согласно исследователю криминалистики ZachXBT и репозиторию вредоносного ПО vx-underground. В сентябре 2025 года стример Twitch RastalandTV потерял ~32 000 долларов. Зрители пожертвовали эти деньги на лечение рака.

Расследователи утверждают, что Уилкинс не создавал инструмент самостоятельно. Согласно обвинительному заключению, он заплатил 10 000 долларов за троян удаленного доступа под темным ником «Sibel.eth». Он работал с ведущим разработчиком, который не был обвинен и остается неизвестным.

Именно траты выдали схему. Заговорщики конвертировали украденную криптовалюту в более чем 150 подарочных карт Bitrefill. Большинство из них были на заказы Uber Eats. Этот аккаунт доставки еды привел к Уилкинсу, чьи кошельки, по данным обвинения, пропускали через себя ~382 000 долларов криптовалюты.

Уилкинсу предъявлено обвинение в сговоре с целью получения информации с использованием компьютера в целях личной финансовой выгоды. Это грозит тюремным сроком до 10 лет. Его судебное заседание состоялось 15 июля.

Как сообщалось в Cryptopolitan в этом месяце, 34-летний гражданин Армении Карен Серобович Варданян признал себя виновным в сговоре и компьютерном мошенничестве в рамках своей роли в кампании вымогательского ПО Ryuk 8 июля. Эта кампания вывела более 15 млн долларов в биткоинах из компаний США. Cryptopolitan также сообщал о отдельной ситуации, когда поддельный торговый бот Polymarket доставил вредоносное ПО для кражи учетных данных более чем 50 разработчикам.

Исследователи безопасности дают один прямой совет всем, кто установил указанные заголовки. Если вы храните криптовалюту на том же компьютере, на котором играете, рассмотрите возможность использования аппаратного кошелька. Предполагая, что компьютер скомпрометирован, запустите полное сканирование на антималварь с чистого устройства и сбросьте все пароли и токены сессий. В частности, в PirateFi исследователи рекомендуют полную переустановку ОС, согласно PCMag.