ФБР арестовало жителя Флориды за вредоносное ПО для кражи криптографических данных, скрытое в играх Steam

ФБР арестовало 21-летнего Зайра Уилкинса из Норт-Лодердейла, штат Флорида. По словам прокуроров, он оплатил вредоносное ПО, которое было внедрено в восемь игр на Steam. В течение примерно двух лет вредоносная программа похитила криптовалюту примерно с 8000 взломанных компьютеров.

В федеральной жалобе говорится, что зараженные игры прошли проверку Steam, но впоследствии стали вредоносными после обновлений.

В играх Steam скрывался похититель информации

Вредоносная программа представляла собой программу для кражи информации. Во время игры она незаметно собирала сохраненные пароли, токены текущей сессии и информацию из криптовалютных кошельков. Заражение произошло в восьми играх в период с мая 2024 года по февраль 2026 года.

Это игры BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS и Tokenova. Steam удалил все восемь игр в начале 2026 года.

Некоторые игры прошли проверку платформы без ошибок. Вредоносная программа появилась позже, в обновлении после запуска, что полностью обходит первоначальную проверку.

Компания Bitdefender назвала эти игры «инди-играми, распространяемыми через Steam», которые «содержали вредоносное ПО»

Операция не стала ждать, пока жертвы сами забредут. Согласно жалобе ,боты помечали кошельки с крупными балансами. Затем они отправляли жертвам личные сообщения в Discord, Telegram, X и LinkedIn, направляя их к зараженным файлам для скачивания.

Как заказы Uber Eats привели ФБР обратно к Уилкинсу

По данным эксперта-криминалиста Зака ​​XBT и хранилища вредоносных программ vx-underground, только BlockBlasters принесла более 150 000 долларов от 261 до 478 жертв. В сентябре 2025 года стример Twitch RastalandTV потерял около 32 000 долларов. Зрители пожертвовали эти деньги на лечение рака

Следователи утверждают, что Уилкинс не создавал этот инструмент самостоятельно. Согласно обвинительному заключению, он заплатил 10 000 долларов за троянскую программу удаленного доступа под ником «Sibel.eth» в даркнете. Он работал с ведущим разработчиком, которому пока не предъявлены обвинения, и имя которого не разглашается.

Именно расходы раскрыли схему. Заговорщики конвертировали украденную криптовалюту в более чем 150 подарочных карт Bitrefill. Большинство из них были предназначены для заказов Uber Eats. Этот аккаунт службы доставки еды привел к Уилкинсу, в кошельках которого, как говорится в жалобе, циркулировало около 382 000 долларов в криптовалюте.

Уилкинсу предъявлено обвинение в сговоре с целью получения информации с помощью компьютера в личных финансовых целях. За это предусмотрено тюремное заключение сроком до 10 лет. Судебное заседание назначено на 15 июля.

Как сообщало Cryptopolitan в этом месяце, 34-летний гражданин Армении Карен Серобович Варданян признал себя виновным в сговоре и компьютерном мошенничестве за участие в кампании по распространению программы-вымогателя Ryuk 8 июля. Вtracэтой кампании у американских компаний было похищено более 15 миллионов долларов в bitcoin . Cryptopolitan также сообщало о другом случае, когда поддельный торговый бот Polymarket доставилdentПО для кражи учетных данных более чем 50 разработчикам.

Исследователи в области безопасности дают один прямой совет всем, кто установил указанные игры. Если вы храните криптовалюту на том же компьютере, на котором играете, подумайте об использовании аппаратного кошелька. Если компьютер взломан, проведите полное сканирование на наличие вредоносных программ с чистого устройства и сбросьте все пароли и токены сеансов. В частности, в случае с PirateFi исследователи рекомендуют полную переустановку операционной системы, сообщает PCMag.