Homem da Flórida é acusado após malware em 8 jogos drenar 80 carteiras de criptomoedas

Um homem de 21 anos da Flórida enfrenta uma acusação federal de conspiração após um malware oculto em jogos de vídeo baixáveis ter, supostamente, comprometido cerca de 8.000 dispositivos e habilitado acesso não autorizado a aproximadamente 80 carteiras de criptomoedas, resultando em pelo menos US$ 220.000 em ativos digitais roubados. Investigadores federais acusam Zyaire Dontaevious Zamarion Wilkins, de North Lauderdale, Flórida, de ter fornecido apoio financeiro a uma operação de malware que teria operado de maio de 2024 a fevereiro de 2026, de acordo com uma queixa criminal de 15 páginas divulgada pela Local 10 News em 15 de julho. O esquema supostamente embutiu um software de roubo de credenciais dentro de oito jogos distribuídos por meio do que os documentos do tribunal sugerem ser a plataforma Steam, mostrando como cibercriminosos exploram marketplaces legítimos de jogos para distribuir software malicioso em escala.

Jogos infectados por malware colheram credenciais de carteiras em 8.000 dispositivos

Os documentos do tribunal descrevem um software embutido em oito jogos que teria coletado senhas, credenciais de carteira, dados de navegador e outras informações sensíveis depois que as vítimas instalaram os títulos. O FBI está reunindo informações com possíveis vítimas que baixaram BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova ou outros jogos associados ao caso. Pesquisadores de segurança identificaram anteriormente malware para roubo de carteiras dentro do PirateFi antes de a Steam remover o título. Após infectar um dispositivo, o malware supostamente buscou credenciais de login, informações de carteira de criptomoedas e dados de autenticação. Os investigadores sustentam que integrantes da conspiração analisaram os arquivos roubados e identificaram carteiras que poderiam acessar e drenar.

Bots automatizados miraram detentores de criptomoedas em plataformas sociais

Discord, Telegram, X e LinkedIn teriam se tornado canais de marketing para os jogos infectados, enquanto bots automatizados supostamente buscavam comunidades on-line em busca de pessoas com grandes quantias de criptomoedas. Os responsáveis pelas contas-alvo então receberam mensagens personalizadas incentivando-os a instalar o software. Conversas criptografadas do Signal supostamente mostraram Wilkins usando o identificador "Sibel.eth" ao se comunicar com o suposto desenvolvedor principal do malware. De acordo com a queixa, essas trocas incluíam discussões sobre a compra de um trojan de acesso remoto de US$ 10.000 e a realização de campanhas projetadas para esvaziar as carteiras de criptomoedas das vítimas.

Transações de Bitcoin e compras de gift card levaram investigadores a réu da Flórida

Transações de Bitcoin vinculadas à operação alegada acabaram levando investigadores à Bitrefill, onde mais de 150 gift cards digitais teriam sido comprados usando criptomoeda ligada ao esquema. A maioria foi resgatada para pedidos do Uber Eats, e registros intimados conectaram entregas aos endereços universitários de Wilkins e à residência dele no sul da Flórida. Agentes que cumpriam um mandado de busca recuperaram dispositivos eletrônicos e três frases-semente de carteiras de criptomoedas, incluindo uma supostamente associada a uma carteira Monero. Registros de transações revisados pelas autoridades supostamente mostraram que Wilkins enviou ou recebeu aproximadamente US$ 382.000 em criptomoeda. Agora ele enfrenta uma acusação de conspiração para obter informações de computador para ganho financeiro privado, delito que prevê pena máxima de 10 anos de prisão.

FAQ

O que o malware oculto em jogos de vídeo fez com usuários de criptomoedas? O malware embutido em oito jogos baixáveis supostamente coletou senhas, credenciais de carteira, dados de navegador e outras informações sensíveis de aproximadamente 8.000 dispositivos infectados. Os investigadores sustentam que os atacantes usaram os dados roubados para acessar cerca de 80 carteiras de criptomoedas e remover pelo menos US$ 220.000 em ativos digitais entre maio de 2024 e fevereiro de 2026.

Como os investigadores conectaram o esquema de malware a Zyaire Dontaevious Zamarion Wilkins? Transações de Bitcoin ligadas à operação alegada levaram investigadores à Bitrefill, onde mais de 150 gift cards digitais foram comprados usando criptomoeda ligada ao esquema. Registros intimados conectaram entregas do Uber Eats aos endereços universitários de Wilkins e à residência dele no sul da Flórida. A execução de um mandado de busca recuperou dispositivos eletrônicos e três frases-semente de carteiras de criptomoedas do local dele, e registros de transações supostamente mostraram que Wilkins enviou ou recebeu aproximadamente US$ 382.000 em criptomoeda.