Хакер заразил 8 игр в Steam и похитил криптовалюту у 8 тыс.

21‑летний Заер Уилкинс из Норт‑Лодердейла, Флорида, арестован по делу о распространении вредоносного ПО через игры в магазине Steam. По материалам дела, злоумышленники распространяли поддельные или заражённые версии приложений и похищали данные пользователей, что позволило им получить доступ к криптокошелькам жертв.

Схема работала почти два года. В материалах указано, что злоумышленники предложили восемь заражённых игр, среди которых названы BlockBlasters, Chemia, Dashverse, Lampy, Lunara, PirateFi и Tokenova. Эти приложения рекламировались в Discord, Telegram, X и LinkedIn. С помощью ботов злоумышленники выявляли пользователей с крупными криптоактивами и побуждали их скачать игры.

После установки вредоносная программа собирала личные данные и пароли. По версии следствия, полученные учётные данные использовали для доступа к криптокошелькам жертв. По делу отмечено, что с примерно восьмидесяти кошельков похищено не менее 220 тысяч долларов, а через криптокошельки, связанные с Уилкинсом, прошло около 382 тысяч долларов. Сам подозреваемый, по материалам дела, потратил примерно 10 тысяч долларов на покупку трояна с удалённым доступом.

Падение схемы началось после отслеживания выводов средств. ФБР проследило часть переводов до сервиса, торгующего подарочными картами, и обнаружило более 150 таких карт, большинство использовались для оплаты доставки еды. Запросы к службам доставки позволили установить адреса, куда привозили заказы; эти адреса привели к дому Уилкинса и к его колледжу.

В исковых материалах платформа распространения игр прямо не обвиняется; в марте ФБР просило пострадавших откликнуться и опубликовало список подозрительных проектов. Указанные игры были удалены из магазина и помечены в архивах как подозрительные. По имеющимся данным, это, вероятно, первый арест в рамках этого расследования.

В материалах дела выделена история с игрой BlockBlasters: прошлой осенью она использовалась для кражи средств у стримера, который собирал деньги на лечение от рака; по оценкам следствия, значительная часть заражений связана с этой игрой. В материалах подчёркнуто, что за статистикой тысяч пострадавших стоят конкретные люди с реальными потерями.

Уилкинсу предъявлены обвинения, и ему грозит до десяти лет лишения свободы. В материалах дела подробно описаны используемые методы — маскировка вредоносного кода под развлекательное ПО, таргетинг через социальные сети, покупка инструментов удалённого управления и вывод средств через подарочные карты. Вина обвиняемого будет установлена в судебном порядке.