Homem da Flórida acusado após malware em 8 jogos drenar 80 carteiras cripto

Um homem de 21 anos do estado da Florida enfrenta uma acusação federal de conspiração depois de um malware oculto em videojogos descarregáveis ter alegadamente comprometido aproximadamente 8.000 dispositivos e permitido acesso não autorizado a cerca de 80 carteiras de criptomoeda, resultando em pelo menos 220.000 dólares em ativos digitais roubados. Os investigadores federais acusam Zyaire Dontaevious Zamarion Wilkins, de North Lauderdale, Florida, de ter prestado apoio financeiro a uma operação de malware que terá funcionado de maio de 2024 a fevereiro de 2026, segundo uma queixa criminal de 15 páginas divulgada pela Local 10 News a 15 de julho. O alegado esquema embutiu software de recolha de credenciais em oito jogos distribuídos, que os documentos do tribunal sugerem ter sido através da plataforma Steam, ilustrando como criminosos cibernéticos exploram mercados legítimos de videojogos para distribuir software malicioso à escala.

Jogos infetados com malware terão recolhido credenciais de carteiras em 8.000 dispositivos

Os documentos do tribunal descrevem software embutido em oito jogos que alegadamente recolheu palavras-passe, credenciais das carteiras, dados do navegador e outras informações sensíveis depois de as vítimas instalarem os títulos. O FBI está a recolher informações junto de potenciais vítimas que descarregaram BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova, ou outros jogos associados ao caso. Investigadores de segurança tinham identificado anteriormente malware que roubava carteiras dentro do PirateFi antes de a Steam remover o título. Depois de infetar um dispositivo, o malware terá alegadamente procurado credenciais de acesso, informação de carteiras de criptomoeda e dados de autenticação. Os investigadores sustentam que membros da conspiração analisaram os ficheiros roubados e identificaram carteiras que conseguiam aceder e drenar.

Bots automatizados terão visado detentores de criptomoeda em plataformas sociais

Discord, Telegram, X e LinkedIn terão alegadamente servido como canais de marketing para os jogos infetados, enquanto bots automatizados terão procurado, em comunidades online, pessoas com participações significativas em criptomoeda. Os titulares das contas visadas terão então recebido mensagens personalizadas incentivando-os a instalar o software. Conversas Signal encriptadas terão alegadamente mostrado Wilkins a usar o identificador “Sibel.eth” enquanto comunicava com o presumível programador principal do malware. Segundo a queixa, essas trocas incluíam discussões sobre a compra de um trojan de acesso remoto no valor de 10.000 dólares e a realização de campanhas destinadas a esvaziar as carteiras de criptomoeda das vítimas.

Transações em Bitcoin e compras com cartão-presente levaram os investigadores ao arguido na Florida

Transações em Bitcoin associadas à operação alegadamente conduziram os investigadores até à Bitrefill, onde terá sido feita a compra de mais de 150 cartões-presente digitais, alegadamente usando criptomoeda ligada ao esquema. A maioria foi resgatada em pedidos da Uber Eats, e registos intimados ligados a entregas nos endereços universitários de Wilkins e à sua residência no sul da Florida. Agentes que executavam um mandado de busca recuperaram dispositivos eletrónicos e três frases-semente de carteiras de criptomoeda, incluindo uma alegadamente associada a uma carteira em Monero. Registos de transações analisados pelas autoridades terão alegadamente mostrado que Wilkins enviou ou recebeu aproximadamente 382.000 dólares em criptomoeda. Agora enfrenta uma acusação por uma única contagem de conspiração para obter informação de computador para ganho financeiro privado, um crime punível com uma pena máxima de 10 anos de prisão.

FAQ

O que fez o malware oculto em videojogos aos utilizadores de criptomoeda? O malware embutido em oito jogos descarregáveis terá alegadamente recolhido palavras-passe, credenciais das carteiras, dados do navegador e outras informações sensíveis de aproximadamente 8.000 dispositivos infetados. Os investigadores sustentam que os atacantes usaram os dados roubados para aceder a cerca de 80 carteiras de criptomoeda e remover pelo menos 220.000 dólares em ativos digitais entre maio de 2024 e fevereiro de 2026.

Como é que os investigadores ligaram o esquema de malware a Zyaire Dontaevious Zamarion Wilkins? Transações em Bitcoin ligadas à operação alegadamente levaram os investigadores à Bitrefill, onde mais de 150 cartões-presente digitais foram comprados usando criptomoeda ligada ao esquema. Registos intimados ligaram entregas da Uber Eats aos endereços universitários de Wilkins e à sua residência no sul da Florida. A execução de um mandado de busca recuperou dispositivos eletrónicos e três frases-semente de carteiras de criptomoeda do local, e registos de transações terão alegadamente mostrado que Wilkins enviou ou recebeu aproximadamente 382.000 dólares em criptomoeda.