FBI 逮捕佛罗里达州男子，因其加密货币窃取恶意软件隐藏在 Steam 游戏中

FBI 逮捕了 21 岁的 Zyaire Wilkins，他来自佛罗里达州北劳德代尔堡。检察官称，他购买了嵌入在 Steam 上八款游戏中的恶意软件。该恶意软件在约两年的时间内从约 8,000 台被黑计算机中窃取了加密货币。

一份联邦投诉称，受感染的标题通过了 Steam 的审核流程，但后来通过更新变得具有恶意。

Steam 游戏隐藏了信息窃取者

该恶意软件是一种信息窃取者。在游戏过程中，它静默收集存储的密码、当前会话令牌以及来自加密货币钱包的信息。感染分布在 2024 年 5 月至 2026 年 2 月期间的八款游戏中。

这些游戏是 BlockBlasters、Dashverse、Lunara、PirateFi、Chemia、Lampy、DashFPS 和 Tokenova。Steam 在 2026 年初撤下了所有八款游戏。

一些标题最初是干净的，并通过了平台检查。恶意负载是在发布后的更新中引入的，这一序列完全绕过了首次审核。

Bitdefender 将这些标题称为“通过 Steam 分发的独立游戏”，它们“内部藏有恶意软件”。

该行动并未等待受害者主动上门。根据 投诉，机器人标记了拥有大额余额的钱包。然后，它们通过 Discord、Telegram、X 和 LinkedIn 向目标发送直接消息，引导他们下载受感染的文件。

Uber Eats 订单如何引导 FBI 回到 Wilkins

据法医研究人员 ZachXBT 和恶意软件存储库 vx-underground 称，BlockBlasters alone 从 261 到 478 名受害者那里净赚了超过 15 万美元。2025 年 9 月，Twitch 主播 RastalandTV 损失了约 32,000 美元。观众将这笔钱捐赠给了癌症治疗。

调查人员称，Wilkins 并非独自构建该工具。根据投诉，他通过暗网用户名“Sibel.eth”支付了 10,000 美元购买远程访问特洛伊木马。他与一名首席开发人员合作，该开发人员未被起诉且身份未公开。

正是支出暴露了该计划。共谋者将窃取的加密货币兑换成超过 150 张 Bitrefill 礼品卡。其中大多数用于 Uber Eats 订单。该外卖账户锁定了 Wilkins，投诉称，他的钱包显示约有 382,000 美元的加密货币流经其中。

Wilkins 被指控共谋通过计算机获取信息以谋取私利。这最高可判处 10 年监禁。他的庭审日期是 7 月 15 日。

正如 Cryptopolitan 本月报道的那样，34 岁的亚美尼亚国民 Karen Serobovich Vardanyan 本月认罪，承认其在 7 月 8 日的 Ryuk 勒索软件活动中扮演的角色。该活动从美国公司中提取了超过 1500 万美元的比特币。Cryptopolitan 还报道了一起独立事件，其中假冒的 Polymarket 交易机器人向 50 多名开发人员发送了窃取凭证的恶意软件。

安全研究人员对任何安装了这些游戏的人只有一条直接建议：如果你在游戏电脑上存储加密货币，请考虑使用硬件钱包。假设电脑已被入侵，请从一台干净的设备上运行完整的反恶意软件扫描，并重置所有密码和会话令牌。据 PCMag 报道，特别是在 PirateFi 事件中，研究人员建议完全重新安装操作系统。