يواجه رجل يبلغ من العمر 21 عامًا في ولاية فلوريدا تهمة فيدرالية بالتآمر بعد أن أخفت برمجية خبيثة مضمّنة في ألعاب فيديو قابلة للتنزيل—بحسب المزاعم—اختراقًا لأجهزة تقارب 8,000 جهاز، وتمكين وصول غير مصرح به إلى نحو 80 محفظة عملات رقمية، ما أسفر عن سرقة ما لا يقل عن 220,000 دولار من الأصول الرقمية.
يُتّهم المحققون الفيدراليون زيـاير دونتايفيوس زاماريون ويلكنز من نورث لودرديل بولاية فلوريدا، بتقديم دعم مالي لعملية برمجيات خبيثة جرت من مايو 2024 حتى فبراير 2026، وفقًا لشكوى جنائية من 15 صفحة نقلتها قناة Local 10 News في 15 يوليو. وتزعم المستندات أن المخطط قام بتضمين برمجية لاستخراج بيانات الاعتماد داخل ثماني ألعاب جرى توزيعها عبر منصة يبدو من وثائق المحكمة أنها كانت منصة Steam، ما يوضح كيف يستغل مجرمو الإنترنت منصات ألعاب مشروعة لتوزيع برمجيات خبيثة على نطاق واسع.
Malware-Infected Games Harvested Wallet Credentials Across 8,000 Devices
تصف وثائق المحكمة برنامجًا مضمّنًا داخل ثماني ألعاب يُفترض أنه جمع كلمات المرور وبيانات محافظ العملات وبيانات المتصفح ومعلومات حساسة أخرى بعد أن قام الضحايا بتثبيت العناوين. يجري مكتب التحقيقات الفيدرالي جمع معلومات من ضحايا محتملين قاموا بتنزيل BlockBlasters وChemia وDashverse/DashFPS وLampy وLunara وPirateFi وTokenova أو غيرها من الألعاب المرتبطة بالقضية. وقد حدّد باحثون أمنيون سابقًا برمجية خبيثة لسرقة محافظ العملات داخل PirateFi قبل أن تزيل Steam العنوان. وبعد اختراق جهاز، يُفترض أن البرمجية الخبيثة بحثت عن بيانات اعتماد تسجيل الدخول ومعلومات محافظ العملات الرقمية وبيانات المصادقة. ويحافظ المحققون على أن أعضاء التآمر قاموا بمراجعة الملفات المسروقة وتحديد المحافظ التي يمكنهم الوصول إليها واستنزافها.
Automated Bots Targeted Cryptocurrency Holders on Social Platforms
يُفترض أن Discord وTelegram وX وLinkedIn أصبحت قنوات تسويق للألعاب المصابة، بينما يُقال إن بوتات آلية كانت تبحث في المجتمعات الإلكترونية عن أشخاص لديهم مقتنيات كبيرة من العملات الرقمية. ثم تلقى أصحاب الحسابات المستهدفة رسائل مخصصة تشجعهم على تثبيت البرنامج. وتُفترض أن محادثات Signal المشفرة أظهرت ويلكنز يستخدم الاسم المستعار "Sibel.eth" أثناء التواصل مع مطوّر البرمجية الخبيثة الأساسي المشتبه به. ووفقًا للشكوى، تضمنت تلك المراسلات نقاشات حول شراء حصان طروادة للوصول عن بُعد بقيمة 10,000 دولار وإجراء حملات صُممت لإفراغ محافظ العملات الرقمية لدى الضحايا.
Bitcoin Transactions and Gift Card Purchases Led Investigators to Florida Defendant
يُفترض أن المعاملات المرتبطة بالعملية المزعومة قادت المحققين في النهاية إلى Bitrefill، حيث قيل إن أكثر من 150 بطاقة هدية رقمية تم شراؤها باستخدام عملات رقمية مرتبطة بالمخطط. واستُبدلت أغلبها بطلبات Uber Eats، وارتبطت السجلات الصادرة عنها استدعاءات بتسليمات إلى عناوين جامعة ويلكنز وإلى مقر إقامته في جنوب فلوريدا. واستعادت فرق تنفّذ أمر تفتيش إلكترونيات وأفكار بذور ثلاث محافظ للعملات الرقمية، بما في ذلك واحدة يُفترض أنها مرتبطة بمحفظة Monero. وتُظهر سجلات المعاملات التي راجعها المسؤولون—بحسب ما يُفترض—أن ويلكنز أرسل أو تلقى نحو 382,000 دولار في العملات الرقمية. وهو يواجه الآن تهمة واحدة بالتآمر للحصول على معلومات حاسوبية لتحقيق مكسب مالي خاص، وهي جريمة تحمل حدًا أقصى لعقوبة بالسجن لمدة 10 سنوات.
FAQ
ماذا فعلت البرمجية الخبيثة المخفية داخل ألعاب الفيديو لمستخدمي العملات الرقمية؟
يُفترض أن البرمجية الخبيثة المضمّنة في ثماني ألعاب قابلة للتنزيل جمعت كلمات المرور وبيانات المحافظ وبيانات المتصفح ومعلومات حساسة أخرى من نحو 8,000 جهاز مصاب. ويُحافظ المحققون على أن المهاجمين استخدموا البيانات المسروقة للوصول إلى حوالي 80 محفظة عملات رقمية وإزالة ما لا يقل عن 220,000 دولار من الأصول الرقمية بين مايو 2024 وفبراير 2026.
كيف ربط المحققون مخطط البرمجيات الخبيثة بزيـاير دونتايفيوس زاماريون ويلكنز؟
قادت المعاملات المرتبطة بالعملية المزعومة المحققين إلى Bitrefill، حيث جرى شراء أكثر من 150 بطاقة هدية رقمية باستخدام عملات رقمية مرتبطة بالمخطط. وقد ربطت السجلات التي صدرت بشأنها استدعاءات Uber Eats عمليات تسليم إلى عناوين جامعة ويلكنز وإلى مقر إقامته في جنوب فلوريدا. واستعاد تنفيذ أمر تفتيش إلكترونيات وثلاث عبارات بذور لمحافظ العملات الرقمية من موقعه، وتُظهر سجلات المعاملات—بحسب ما يُفترض—أن ويلكنز أرسل أو تلقى نحو 382,000 دولار في العملات الرقمية.
