フロリダ州在住の21歳の男性が、ダウンロード可能なビデオゲームに仕込まれたマルウェアによって約8,000台の端末が侵害され、約80の暗号資産ウォレットへの不正アクセスを可能にしたとして、少なくとも22万ドル相当の盗難デジタル資産につながったとして連邦の共謀罪に直面している。
連邦捜査当局は、北ラウデルデール（フロリダ州）のZyaire Dontaevious Zamarion Wilkins容疑者が、2024年5月から2026年2月まで稼働したマルウェア・オペレーションに対し資金面で支援を行ったとしている。捜査当局の主張は、7月15日にLocal 10 Newsが報じた15ページの刑事告訴状によるもの。
告訴状によれば、このとされる計画では、裁判書類がSteamプラットフォームである可能性が高いと示している場所を通じて配布された8つのゲームに、認証情報を盗み取るソフトウェアが組み込まれていたという。これは、サイバー犯罪者が正規のゲーム市場を悪用して、悪意のあるソフトウェアを大規模に配布できることを示している。
マルウェアに感染したゲームが8,000台にわたってウォレットの認証情報を収集
裁判書類では、8つのゲームの内部に埋め込まれたソフトウェアが、被害者がタイトルをインストールした後、パスワード、ウォレットの認証情報、ブラウザデータ、その他の機微情報を収集したと説明されている。FBIは、BlockBlasters、Chemia、Dashverse/DashFPS、Lampy、Lunara、PirateFi、Tokenova、または本件に関連するその他のゲームをダウンロードした可能性のある被害者から情報を集めている。
これに先立ち、セキュリティ研究者は、Steamが当該タイトルを削除する前に、PirateFiの中にウォレットを盗み取るマルウェアが含まれていたことを特定していた。端末に感染すると、マルウェアはログイン資格情報、暗号資産ウォレット情報、認証データを探すとされる。捜査当局は、共謀の関係者が盗み取ったファイルを確認し、アクセスして資金を抜き取れるウォレットを特定したと主張している。
自動ボットがソーシャルプラットフォーム上で暗号資産の保有者を標的に
Discord、Telegram、X、LinkedInは、感染したゲームのマーケティング用チャネルになったとされる一方、自動ボットが、暗号資産を相当量保有している人々をオンラインコミュニティ上で探していたとも報告されている。標的にされたアカウントの保有者は、その後、ソフトウェアのインストールを促すカスタマイズされたメッセージを受け取った。
暗号化されたSignalの会話では、Wilkinsが「Sibel.eth」というハンドルを用いて、疑われる主要マルウェア開発者とやり取りしていたことが示されているとされる。告訴状によれば、そのやり取りには、1件10,000ドルのリモートアクセス型トロイの木馬を購入し、被害者の暗号資産ウォレットを空にすることを目的としたキャンペーンを実施する計画に関する話し合いが含まれていたという。
ビットコイン取引とギフトカード購入がフロリダ州の被告につながった
問題のとされる運用に関連したビットコイン取引は、最終的にBitrefillへと捜査がつながった。そこでは、スキームに紐づく暗号資産を用いて、150枚以上のデジタルギフトカードが購入されたとされている。大半はUber Eatsの注文に対して引き換えられ、召喚状で関連が裏付けられた配送記録は、Wilkinsの大学の住所およびサウスフロリダの居住地につながっていた。
令状執行を行った捜査官は、捜索先から電子機器と、3つの暗号資産ウォレットのシードフレーズを回収した。そのうち1つは、Moneroウォレットに関連しているとされる。当局が確認した取引記録によれば、Wilkinsは暗号資産をおよそ382,000ドル分送受信したとされる。
同容疑者は現在、個人的な経済的利益のためにコンピュータ情報を入手する共謀に関する1件の罪に問われており、この罪は禁錮最大10年の刑が科され得る。
よくある質問
ビデオゲームに隠されたマルウェアは、暗号資産利用者に何をしたのですか？
8つのダウンロード可能なゲームに埋め込まれたマルウェアは、約8,000台の感染端末から、パスワード、ウォレットの認証情報、ブラウザデータ、その他の機微情報を収集したとされる。捜査当局は、攻撃者らが盗み取ったデータを用いて、約80の暗号資産ウォレットへアクセスし、2024年5月から2026年2月までの間に少なくとも22万ドル相当のデジタル資産を奪ったと主張している。
捜査当局はマルウェアのスキームをZyaire Dontaevious Zamarion Wilkinsとどう結びつけましたか？
問題のとされる運用に関連したビットコイン取引は捜査当局をBitrefillへ導き、そこでは150枚以上のデジタルギフトカードが、スキームに紐づく暗号資産を用いて購入された。召喚状により関連が示された記録では、Uber Eatsの配送がWilkinsの大学の住所およびサウスフロリダの居住地につながっていた。捜索令状の執行により、捜索先から電子機器と3つの暗号資産ウォレットのシードフレーズが回収され、取引記録によればWilkinsは暗号資産をおよそ382,000ドル分送受信したとされる。
