Người đàn ông Florida bị bắt vì $220K trộm cắp crypto thông qua phần mềm độc hại lây nhiễm từ trò chơi điện tử

Zyaire Dontaevious Zamarion Wilkins, 21 tuổi, ở North Lauderdale, Florida, đã bị bắt vào thứ Ba theo các cáo buộc liên bang về âm mưu lấy thông tin bằng máy tính vì lợi ích tài chính cá nhân. Bị cáo buộc đã giúp vận hành một kế hoạch nhúng phần mềm độc hại để trộm crypto vào các trò chơi video trực tuyến. Theo một đơn khiếu nại dài 15 trang của FBI, Wilkins và các đồng phạm đã lây nhiễm khoảng 8.000 thiết bị và xâm phạm khoảng 80 ví tiền điện tử từ Tháng 5 năm 2024 đến Tháng 2 năm 2026, đánh cắp ít nhất 220.000 USD. Tội danh này có mức án tối đa lên tới 10 năm tù. Vụ bắt giữ là cáo buộc đầu tiên được biết đến xuất phát từ một cuộc điều tra của FBI về các trò chơi độc hại được phân phối trên Steam, mà cơ quan này công bố vào Tháng 3 sau khi nhiều tựa game—bao gồm PirateFi, BlockBlasters, Dashverse và Lunara—được phát hiện cài mã độc nhắm vào người nắm giữ cryptocurrency.

Phân phối phần mềm độc hại thông qua các nền tảng trò chơi video

Theo đơn khiếu nại của FBI, Wilkins và các đồng phạm chưa được xác định đã phát hành tám tựa game chứa mã độc, được quảng bá trên Discord, Telegram, X và LinkedIn. Nhóm này sử dụng bot để xác định người dùng nắm giữ lượng cryptocurrency lớn trước khi dẫn họ tải các trò chơi. Khi được cài đặt, mã độc thu thập dữ liệu cá nhân và thông tin đăng nhập, để các đồng phạm có thể truy cập tài khoản crypto của nạn nhân. Đơn khiếu nại của FBI không nêu rõ nền tảng phân phối, chỉ gọi đó là “một công ty phần mềm phân phối kỹ thuật số phổ biến”, nhưng danh sách các tựa game nêu trong đơn lại trùng khớp với các tựa game mà văn phòng FBI khu vực Seattle đã gắn cờ trong một cuộc điều tra công khai về mã độc trên Steam trước đó trong năm nay. Vụ án đang được truy tố tại Seattle, gần trụ sở của công ty chủ sở hữu Steam là Valve ở Bellevue, Washington.

Các điều tra viên liên kết Wilkins với tài khoản “Sibel.eth”, mà anh ta bị cáo buộc sử dụng để phối hợp với một “nhà phát triển chính” chưa được xác định thông qua ứng dụng mã hóa Signal. Theo cáo trạng, hai bên đã thảo luận việc triển khai “các chiến dịch rút sạch” và lừa nạn nhân chấp thuận các giao dịch khiến ví của họ bị rút cạn ngay lập tức. Wilkins đã mua một “trojan truy cập từ xa” với giá 10.000 USD, theo lời các điều tra viên.

FBI lần theo các giao dịch Bitcoin để tìm ra Wilkins

Các cơ quan liên bang xác định Wilkins bằng cách truy vết Bitcoin từ ví của kế hoạch sang Bitrefill, nơi số tiền này được chi cho hơn 150 thẻ quà tặng—chủ yếu cho Uber Eats, theo cáo trạng. Một trát đòi hầu tòa gửi tới Uber đã liên kết các thẻ quà tặng đó với một tài khoản có các địa điểm giao hàng tới nhà của Wilkins và các địa chỉ của anh tại Đại học West Florida. Khi các điều tra viên khám xét nhà anh ở North Lauderdale vào tuần trước, Wilkins từ chối làm việc với họ. Họ đã tịch thu một số thiết bị và ba cụm từ hạt giống ví—một cụm cho Monero, một đồng tiền về quyền riêng tư mà điều tra viên mô tả là “thường được tội phạm sử dụng” vì rất khó lần theo. Việc rà soát lịch sử crypto của anh cho thấy khoảng 382.000 USD được chuyển vào và ra.

Điều tra mã độc trên Steam tạo ra cáo buộc bắt giữ đầu tiên

Vụ bắt giữ dường như là cáo buộc đầu tiên liên quan đến cuộc điều tra mà FBI công bố vào Tháng 3, khi cơ quan này kêu gọi những người chơi bị ảnh hưởng bởi các tựa game Steam độc hại hãy lên tiếng. Các trò chơi đã được chấp thuận để bán và trông có vẻ hợp pháp nhưng lại cài đặt trình đánh cắp thông tin, quét dữ liệu đăng nhập và dữ liệu ví. PirateFi thu hút khoảng 7.000 người chơi trong vai trò một trò chơi sinh tồn miễn phí trước khi Valve gỡ bỏ và thúc giục người dùng định dạng lại máy tính. BlockBlasters, tựa game tai tiếng nhất trong nhóm, đã rút hơn 32.000 USD từ một streamer đang quyên tiền chữa ung thư điều trị theo lịch trực tiếp trên sóng vào tháng 9 năm ngoái—một phần trong tổng số tiền ước tính 150.000 USD bị lấy từ hàng trăm người dùng. Tháng trước, các nhà nghiên cứu đã gắn cờ mã độc nhúng trong hình nền của Steam Workshop nhắm vào đúng đối tượng người nắm giữ cùng loại cryptocurrency.

Wilkins dự kiến sẽ có mặt tại tòa án liên bang ở Fort Lauderdale vào thứ Tư. Chưa có mốc thời gian nào được đặt ra cho việc chuyển anh tới Washington để đối mặt với cáo buộc này.

Câu hỏi thường gặp

Các cơ quan liên bang bắt Zyaire Wilkins vì điều gì?
Các cơ quan liên bang đã bắt Zyaire Wilkins, 21 tuổi, ở North Lauderdale, Florida, với các cáo buộc âm mưu lấy thông tin bằng máy tính vì lợi ích tài chính cá nhân. Anh bị cáo buộc đã giúp vận hành một kế hoạch nhúng phần mềm độc hại để trộm crypto vào các trò chơi video trực tuyến, lây nhiễm khoảng 8.000 thiết bị và đánh cắp ít nhất 220.000 USD từ khoảng 80 ví cryptocurrency trong khoảng từ Tháng 5 năm 2024 đến Tháng 2 năm 2026.

FBI đã xác định Zyaire Wilkins là nghi phạm như thế nào?
FBI đã truy vết Bitcoin từ ví của kế hoạch sang Bitrefill, nơi số tiền này được chi cho hơn 150 thẻ quà tặng, chủ yếu cho Uber Eats. Một trát đòi hầu tòa tới Uber đã liên kết các thẻ quà tặng đó với một tài khoản có các địa chỉ giao hàng tới nhà của Wilkins và các địa chỉ của anh tại Đại học West Florida. Khi các điều tra viên khám xét nhà anh, họ đã tịch thu một số thiết bị và ba cụm từ hạt giống ví, bao gồm một cụm cho Monero.