ФБР сообщило об аресте 21-летнего жителя Флориды Зяйра Донтаевиуса Замариона Уилкинса, которого подозревают в участии в схеме по распространению вредоносного ПО через игры в Steam. По версии следствия, вместе с двумя сообщниками он заразил около 8 тысяч компьютеров и похитил не менее 220 тысяч долларов в криптовалюте.
Как злоумышленники действовали
Согласно материалам дела, злоумышленники продвигали заражённые игры через Discord, Telegram, X и LinkedIn, а также использовали чат-ботов для поиска пользователей с крупными криптовалютными активами. Хотя в обвинительном заключении Steam напрямую не упоминается, речь идёт о проектах Dashverse, Lunara, PirateFi, Blockblasters и Lampy, которые ранее фигурировали в предупреждении ФБР о распространении вредоносного ПО через популярную платформу цифровой дистрибуции.
Следователям удалось выйти на подозреваемого благодаря цифровым следам. Анализ файлов cookie Google позволил связать аккаунт разработчика с рядом других сервисов, после чего во время обыска были изъяты устройства с перепиской, предположительно координировавшей схему, и данными о криптовалютных переводах.
Одной из самых необычных деталей расследования стали подарочные карты. По данным ФБР, криптовалютный кошелёк, связанный с подозреваемым, использовался для покупки более 150 подарочных карт, часть которых затем была потрачена на заказы в UberEats. Именно эти транзакции, как утверждается, помогли связать кошелёк со студенческой учётной записью Уилкинса в Университете Западной Флориды.
Следствие также утверждает, что за два года злоумышленники получили доступ примерно к 80 криптовалютным кошелькам. Среди пострадавших оказался стример RastalandTV, у которого, по данным ФБР, было похищено около 35 тысяч долларов, собранных на лечение рака четвёртой стадии. Расследование продолжается, а личность предполагаемого автора вредоносного ПО пока не раскрывается.
Комментарии
Оставляйте комментарии, отвечайте другим пользователям и добавляйте быстрые реакции.