ФБР задержало 21-летнего жителя Флориды по подозрению в организации крупной кампании по краже криптовалюты через поддельные видеоигры на платформе Steam.
Как сообщили американские прокуроры, Зайер Уилкинс вместе с несколькими пока неустановленными сообщниками на протяжении двух лет размещал в Steam игры, замаскированные под обычные развлекательные проекты. Среди них — BlockBlasters, Dashverse, Lampy, Lunara и PirateFi. Внешне эти игры выглядели полностью рабочими: их можно было скачать, установить и запустить. Но внутри скрывался вредоносный код.
По данным следствия, после установки такой игры вредоносная программа проникала в систему жертвы, похищала пароли и другие личные данные, а затем получала доступ к криптовалютным кошелькам. Таким способом злоумышленники заразили около восьми тысяч устройств и взломали порядка 80 криптокошельков, похитив в общей сложности не менее 220 тысяч долларов в криптовалюте.
Продвижением фальшивых игр занимались через Discord, LinkedIn и Telegram — площадки, где легко найти аудиторию геймеров и создать видимость легитимного проекта.
Ещё в марте Федеральное бюро расследований сообщало о розыске хакера, причастного к распространению заражённых игр через Steam, и просило пострадавших пользователей предоставить сведения для расследования. Разработчик платформы, компания Valve, за последний год уже удаляла из каталога несколько игр, в которых обнаруживался вредоносный код, включая PirateFi.
Выйти на след Уилкинса следователям помогла цепочка финансовых операций. ФБР установило криптовалютный счёт, связанный со схемой, и проследило платежи с него на покупку подарочных карт, в том числе для сервиса доставки еды Uber Eats. Запросив данные у Uber, агенты выяснили, что эти карты привязаны к аккаунту, оформленному на Уилкинса, известного в сети под псевдонимом Sibel.eth.
После этого следователи получили ордер на обыск его жилья и изъяли MacBook, телефоны и другие устройства с цифровыми кошельками. От дачи показаний задержанный отказался.
Чтобы не стать жертвой подобной схемы, специалисты рекомендуют скачивать игры только у проверенных издателей, обращать внимание на отзывы и дату публикации проекта, а также не хранить крупные суммы криптовалюты в кошельках, подключённых к устройствам, на которых устанавливаются сторонние программы.