7 мин
Вредоносные программы для кражи криптовалюты в Steam
Федеральное бюро расследований США раскрыло схему кибермошенничества, направленную на владельцев цифровых активов. Житель Флориды Зайр Донтевиус Замарион Уилкинс, известный под псевдонимом Sibel.eth, был арестован по обвинению в финансировании и продвижении опасного софта. Злоумышленники интегрировали вредоносные программы для кражи криптовалюты в код обычных видеоигр. Local10
Зараженный контент публиковался на популярной игровой платформе, которой, согласно материалам дела, является Steam. Мошенники использовали специализированных ботов для поиска в социальных сетях пользователей с крупными балансами. Жертвам отправляли таргетированные сообщения с предложением скачать новые проекты, такие как PirateFi, BlockBlasters, Dashverse и Lunara. Cryptotimes
После установки игры скрытый троян сканировал устройство на наличие конфиденциальных данных. Программа извлекала файлы cookie, логины, пароли и сохраненные фразы восстановления. Собранная информация передавалась организаторам атаки для последующего несанкционированного вывода средств из криптокошельков.
Расследование кибератаки и Monero-кошелек подозреваемого
Следственные действия выявили тесную связь Уилкинса с главным разработчиком вредоносного ПО через зашифрованный мессенджер Signal. Из переписки стало известно, что обвиняемый приобрел троян удаленного доступа за $10 000. Сообщники детально обсуждали проведение кампаний по опустошению чужих счетов.
В ходе обыска в доме подозреваемого агенты изъяли компьютерную технику и конфиденциальные данные для доступа к сбережениям. Правоохранители обнаружили seed-фразы от трех адресов. В частности, спецслужбы зафиксировали Monero-кошелек подозреваемого, который использовался для обеспечения анонимности транзакций.
Общий объем операций по подконтрольным Уилкинсу адресам составил около $382 000. Потерпевшими признаны несколько десятков человек, а средний ущерб на одного пользователя составил чуть менее $3000.
Хронология раскрытия преступной схемы
Сотрудникам правоохранительных органов удалось отследить цепочку транзакций и выйти на след предполагаемого преступника благодаря его бытовым привычкам.
- Май 2024 года — группировка запускает первые модифицированные игры и начинает массовое заражение компьютеров.
- Сентябрь 2025 года — жертвой одной из программ (BlockBlasters) становится стример, потерявший $32 000 во время благотворительного эфира.
- Март 2026 года — ФБР официально объявляет о начале расследования инцидентов безопасности на платформе Steam.
- Июль 2026 года — агенты отслеживают переводы сомнительного биткоина на сервис купонов Bitrefill, где приобретались подарочные карты для Uber Eats.
- 14 июля 2026 года — силовики идентифицируют адрес доставки еды и производят арест Уилкинса в Южной Флориде.
Теперь молодому человеку грозит до 10 лет лишения свободы в федеральной тюрьме за сговор с целью незаконного получения компьютерной информации.
Частые вопросы
Как мошенники похищали криптовалюту через платформу Steam?
Злоумышленники внедряли вредоносный софт для сбора конфиденциальных данных в код обычных видеоигры, таких как PirateFi и BlockBlasters. После установки скрытый троян сканировал устройства геймеров, извлекая логины, пароли и seed-фразы от криптокошельков. Для поиска жертв с крупными балансами организаторы схемы использовали специальных ботов в социальных сетях.
Какую сумму украли хакеры у пользователей инфицированных игр?
По данным ФБР, в результате масштабной кибератаки пострадали около 80 держателей цифровых активов, у которых похитили не менее $220 000. Всего скрытый троян установили порядка 8 000 человек. При этом общий объем операций по подконтрольным подозреваемому адресам превысил $382 000, а средний ущерб на одного пользователя составил чуть менее $3 000.
Как правоохранительным органам удалось вычислить организатора криптомошенничества?
Сотрудники ФБР смогли отследить цепочку транзакций благодаря бытовым привычкам подозреваемого Зайра Уилкинса. Украденные биткоины переводились на сервис Bitrefill для покупки подарочных карт, которые затем использовались для оплаты доставки еды через Uber Eats. Спецслужбы направили запрос в Uber и идентифицировали реальный адрес проживания хакера во Флориде.
