Người đàn ông ở Florida bị buộc tội sau khi phần mềm độc hại trong 8 tựa game đã rút cạn tiền từ 80 ví tiền điện tử

Một người đàn ông 21 tuổi ở Florida phải đối mặt với cáo buộc âm mưu liên bang sau khi phần mềm độc hại được giấu trong các trò chơi video tải xuống được cho là đã xâm phạm khoảng 8.000 thiết bị và cho phép truy cập trái phép vào khoảng 80 ví tiền điện tử, dẫn đến ít nhất $220,000 tài sản kỹ thuật số bị đánh cắp. Các điều tra viên liên bang cáo buộc Zyaire Dontaevious Zamarion Wilkins, người ở North Lauderdale, Florida, đã cung cấp hỗ trợ tài chính cho một hoạt động mã độc chạy từ Tháng 5/2024 đến Tháng 2/2026, theo một đơn khiếu nại hình sự dài 15 trang được Local 10 News đưa tin vào ngày 15 Tháng 7. Kế hoạch bị cáo buộc nhúng phần mềm đánh cắp thông tin đăng nhập vào tám trò chơi được phát hành thông qua nền tảng Steam theo những tài liệu tòa án mà các văn bản gợi ý, qua đó minh họa cách tội phạm mạng khai thác các chợ game hợp pháp để phân phối mã độc trên quy mô lớn.

Trò chơi bị nhiễm mã độc đánh cắp thông tin ví trên 8.000 thiết bị

Các tài liệu tòa án mô tả phần mềm được nhúng trong tám trò chơi được cho là đã thu thập mật khẩu, thông tin ví, dữ liệu trình duyệt và các thông tin nhạy cảm khác sau khi nạn nhân cài đặt các tựa game này. FBI đang thu thập thông tin từ những nạn nhân tiềm năng đã tải BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova hoặc các trò chơi khác liên quan đến vụ việc. Các nhà nghiên cứu bảo mật trước đó đã xác định được mã độc đánh cắp ví nằm trong PirateFi trước khi Steam gỡ bỏ tựa game này. Sau khi lây nhiễm một thiết bị, mã độc được cho là đã tìm kiếm thông tin đăng nhập, dữ liệu ví tiền điện tử và các dữ liệu xác thực. Giới điều tra cho rằng các thành viên trong âm mưu đã xem xét các tệp bị đánh cắp và xác định những ví mà họ có thể truy cập để rút tiền.

Bot tự động nhắm mục tiêu người nắm giữ tiền điện tử trên nền tảng mạng xã hội

Discord, Telegram, X và LinkedIn được cho là đã trở thành kênh tiếp thị cho các trò chơi bị nhiễm, trong khi các bot tự động được cho là đã tìm kiếm trên các cộng đồng trực tuyến để nhắm đến những người có lượng nắm giữ tiền điện tử đáng kể. Những người nắm giữ tài khoản bị nhắm mục tiêu sau đó nhận được các tin nhắn tùy chỉnh, khuyến khích họ cài đặt phần mềm. Các cuộc trò chuyện Signal được cho là đã được mã hóa cho thấy Wilkins sử dụng bí danh “Sibel.eth” khi trao đổi với nhà phát triển mã độc chính bị nghi ngờ. Theo đơn khiếu nại, các trao đổi đó bao gồm thảo luận về việc mua một trojan truy cập từ xa trị giá 10.000 USD và tiến hành các chiến dịch được thiết kế nhằm tống khứ ví tiền điện tử của nạn nhân.

Giao dịch Bitcoin và mua thẻ quà tặng dẫn điều tra viên tới bị cáo ở Florida

Các giao dịch Bitcoin liên quan đến hoạt động bị cáo buộc cuối cùng đã dẫn điều tra viên tới Bitrefill, nơi hơn 150 thẻ quà tặng kỹ thuật số được cho là đã được mua bằng tiền điện tử gắn với đường dây này. Hầu hết được đổi lấy các đơn hàng Uber Eats, và hồ sơ bị tòa án yêu cầu cung cấp có liên hệ các lần giao hàng tới địa chỉ trường đại học của Wilkins và nơi cư trú của anh tại Nam Florida. Các đặc vụ thực thi lệnh khám xét đã thu hồi các thiết bị điện tử và ba cụm từ hạt giống ví tiền điện tử, bao gồm một cụm được cho là liên quan đến ví Monero. Hồ sơ giao dịch mà cơ quan chức năng xem xét được cho là cho thấy Wilkins đã gửi hoặc nhận khoảng 382.000 USD tiền điện tử. Hiện anh đối mặt với 1 cáo buộc âm mưu nhằm lấy thông tin máy tính vì lợi ích tài chính riêng tư, một hành vi phạm tội có mức án tù tối đa 10 năm.

Câu hỏi thường gặp

Phần mềm độc hại giấu trong trò chơi video đã làm gì với người dùng tiền điện tử?
Mã độc nhúng trong tám trò chơi tải xuống được cho là đã thu thập mật khẩu, thông tin ví, dữ liệu trình duyệt và các thông tin nhạy cảm khác từ khoảng 8.000 thiết bị bị nhiễm. Các điều tra viên cho rằng kẻ tấn công đã dùng dữ liệu bị đánh cắp để truy cập khoảng 80 ví tiền điện tử và loại bỏ ít nhất 220.000 USD tài sản kỹ thuật số trong khoảng thời gian từ Tháng 5/2024 đến Tháng 2/2026.

Điều tra viên đã liên kết vụ phát tán mã độc với Zyaire Dontaevious Zamarion Wilkins như thế nào?
Các giao dịch Bitcoin liên quan đến hoạt động bị cáo buộc đã dẫn điều tra viên tới Bitrefill, nơi hơn 150 thẻ quà tặng kỹ thuật số được mua bằng tiền điện tử gắn với đường dây này. Các hồ sơ bị triệu tập có liên hệ các lần giao hàng Uber Eats tới địa chỉ trường đại học của Wilkins và nơi cư trú của anh tại Nam Florida. Việc thi hành lệnh khám xét đã thu hồi các thiết bị điện tử và ba cụm từ hạt giống ví tiền điện tử từ vị trí của anh, và hồ sơ giao dịch được cho là cho thấy Wilkins đã gửi hoặc nhận khoảng 382.000 USD tiền điện tử.