ФБР арестовало жителя Флориды за кражу криптовалюты через вредоносные игры в Steam

Арест 21-летнего хакера

ФБР арестовало во Флориде 21-летнего Зайра Донтевиуса Замариона Уилкинса (Zyaire Dontaevious Zamarion Wilkins) — ему предъявлено обвинение в сговоре с целью получения информации с помощью компьютера для личной финансовой выгоды. Молодому человеку грозит до десяти лет тюрьмы по статье Computer Fraud and Abuse Act.

Преступная схема через игровые проекты

Уилкинс, по версии следствия, помогал руководить операцией, в ходе которой в восемь компьютерных игр было внедрено вредоносное ПО. В список подозрительных проектов вошли BlockBlasters, Chemia, Dashverse (DashFPS), Lampy, Lunara, PirateFi и Tokenova. Игры рекламировались в Discord, Telegram, X и LinkedIn с использованием ботов для поиска крупных держателей криптовалютных активов.

Вредоносное ПО встроено было в игры как дроппер, запускающийся вместе с легитимным клиентом, а RAT-компонент открывал канал управления для оператора. Программа сканировала браузерные расширения и систему, находила приватные ключи и seed-фразы криптовалютных кошельков.

Масштабы краж и точечный подход

Заражение заразило около 8000 компьютеров, из которых удалось опустошить около 80 криптовалютных кошельков — «конверсия» схемы составила 1%. В период с мая 2024 по январь 2026 года были похищены средства на сумму не менее $220 000. Особое внимание следствия уделяет истории с BlockBlasters: в результате этой игры 261–478 жертв потеряли $150 000, в том числе $32 000, предназначавшиеся на лечение онкологии.

Участники группы действовали точечно, выбирая жертв с крупными балансами криптовалют. По переписке обвиняемого с сообщником через мессенджер Signal, Уилкинс платил $10 000 за троянскую программу, обеспечивающую удаленный доступ.

Как вышли на след преступника

Расследование продвинулось благодаря покупкам более 150 цифровых подарочных карт через криптосервис Bitrefill. Подавляющая часть карт была предназначена для сервиса доставки еды Uber Eats. Правоохранители запросили данные у компании Uber и связали аккаунты с домашним адресом семьи Уилкинса и его адресом, связанным с Университетом Западной Флориды.

В ходе обыска в доме молодого человека агенты изъяли несколько устройств и три seed-фразы криптовалютных кошельков, одна из которых относилась к Monero. История транзакций показала, что Уилкинс отправил или получил криптовалюту на сумму $382 тыс.