FBI prende homem acusado de usar jogos Steam para drenar carteiras criptografadas de vítimas

Os promotores dos EUA acusaram um homem da Flórida de enviar videogames falsos que continham malware para o Steam, a popular plataforma de jogos para PC. Depois que as vítimas baixavam e instalavam os jogos, o malware era projetado para infectar seus computadores, roubar suas senhas e outros dados e drenar suas carteiras criptográficas, de acordo com uma queixa criminal.

Na terça-feira, o FBI prendeu Zyaire Wilkins, um estudante e residente da Flórida de 21 anos. Na quarta-feira, os promotores acusaram ele e vários co-conspiradores não identificados de crimes de hacking. Nos últimos dois anos, Wilkins e seus parceiros supostamente publicaram vários videogames carregados de malware no Steam, incluindo BlockBlasters, Dashverse, Lampy, Lunara e PirataFi. Usando esse malware, diz o FBI, Wilkins e seus cúmplices infectaram cerca de 8.000 vítimas e, em seguida, hackearam cerca de 80 carteiras de criptomoedas para roubar pelo menos US$ 220.000 em criptomoedas.

Wilkins e outros comercializaram seus videogames maliciosos no Discord, LinkedIn e Telegram, de acordo com as autoridades.

O advogado de Wilkins não respondeu a um pedido de comentário.

Em março, o FBI anunciou que estava investigando um hacker suspeito de usar videogames incorporados em malware publicados no Steam para hackear vítimas. No anúncioa agência pediu que as pessoas que baixaram os jogos maliciosos, que incluíam os citados na denúncia desta semana, se apresentassem e fornecessem evidências para auxiliar na investigação.

No ano passado, a Valve, fabricante do Steam, removeu diversos vídeo jogos de sua plataforma depois que foi descoberto que continham malware, incluindo PirateFi. Todos os jogos foram projetados para parecerem legítimos, a ponto de os jogadores poderem instalá-los e jogá-los, mas todos continham malware.

Depois que o FBI identificou outra pessoa envolvida nos crimes, segundo a denúncia, agentes federais os entrevistaram. A pessoa não identificada disse que trabalhou com outras pessoas para arrecadar dinheiro para lançar e comercializar jogos maliciosos em troca do compartilhamento de parte da criptomoeda roubada. O FBI identificou uma conta criptográfica específica envolvida no esquema e, em seguida, rastreou os pagamentos em criptomoeda feitos com essa conta para comprar vários cartões-presente, inclusive para UberEats. Depois de intimar o Uber, os federais conseguiram constatar que os cartões-presente estavam vinculados a uma conta que fazia entregas para Wilkins, que atendia pelo apelido de Sibel.eth online, de acordo com a denúncia.

Os federais então conseguiram um mandado de busca na residência de Wilkins, onde apreenderam seu laptop MacBook, telefones celulares, outros dispositivos e carteiras digitais. Segundo a denúncia, ele se recusou a falar ou responder a quaisquer perguntas.