FBI prende homem acusado de usar jogos da Steam para esvaziar carteiras de criptomoedas das vítimas

Promotores dos EUA acusaram um homem da Flórida de enviar jogos de videogame falsos que continham malware para o Steam, a popular plataforma de jogos para PC. Assim que as vítimas baixavam e instalavam os jogos, o malware era projetado para infectar seus computadores, roubar suas senhas e outros dados, e esvaziar suas carteiras de criptomoedas, de acordo com uma denúncia criminal.

Na terça-feira, o FBI prendeu Zyaire Wilkins, um morador da Flórida de 21 anos e estudante. Na quarta-feira, os promotores o acusaram, junto com vários co-conspiradores não identificados, de crimes de invasão cibernética. Nos últimos dois anos, Wilkins e seus parceiros supostamente publicaram vários videogames carregados de malware no Steam, incluindo BlockBlasters, Dashverse, Lampy, Lunara e PirateFi. Usando esse malware, diz o FBI, Wilkins e seus cúmplices infectaram cerca de 8.000 vítimas e, em seguida, invadiram cerca de 80 carteiras de criptomoedas para roubar pelo menos US$ 220.000 em cripto.

Wilkins e os demais divulgaram seus videogames maliciosos no Discord, LinkedIn e Telegram, de acordo com as autoridades.  

O advogado de Wilkins não respondeu a um pedido de comentário. 

Em março, o FBI anunciou que estava investigando um hacker suspeito de usar videogames com malware embutido publicados no Steam para hackear vítimas. No anúncio, o órgão pediu que pessoas que baixaram os jogos maliciosos, incluindo aqueles citados na denúncia desta semana, se apresentassem e fornecessem evidências para ajudar na investigação. 

No último ano, a criadora do Steam, a Valve, removeu vários jogos de vídeo de sua plataforma após descobrir que continham malware, incluindo o PirateFi. Todos os jogos foram projetados para parecer legítimos, a ponto de os jogadores poderem instalá-los e jogá-los, mas todos continham malware. 

Depois que o FBI identificou outra pessoa envolvida nos crimes, de acordo com a denúncia, agentes federais a interrogaram. A pessoa não identificada disse que trabalhou com outras pessoas para arrecadar fundos para lançar e comercializar os jogos maliciosos em troca de uma parte da criptomoeda roubada. O FBI identificou uma conta de cripto específica envolvida no esquema e, em seguida, rastreou os pagamentos em criptomoeda feitos com essa conta para comprar vários cartões-presente, inclusive para o Uber Eats. Após intimar o Uber, os federais puderam ver que os cartões-presente estavam vinculados a uma conta que fazia entregas para Wilkins, que usava o apelido Sibel.eth online, de acordo com a denúncia. 

Os federais obtiveram então um mandado de busca para a residência de Wilkins, onde apreenderam seu laptop MacBook, telefones celulares, outros dispositivos e carteiras digitais. De acordo com a denúncia, ele se recusou a falar ou a responder a quaisquer perguntas.