يزعم المحققون الفيدراليون أن ثماني ألعاب فيديو تم اختراقها عرّضت حوالي 8,000 جهاز للخطر، ومكّنت المهاجمين من سرقة ما لا يقل عن 220,000 دولار من 80 محفظة للعملات المشفرة. ويبحث مكتب التحقيقات الفيدرالي (FBI) عن ضحايا محتملين في ظل استمرار التحقيق.
إصابة 8,000 جهاز، واختراق 80 محفظة عملات مشفرة بواسطة برمجيات خبيثة متخفية في ألعاب الفيديو
بقلم
مشاركة
النقاط الرئيسية
- يُزعم أن ثماني ألعاب تحتوي على برامج ضارة قد اخترقت ما يقارب 8,000 جهاز.
- وبحسب ما ورد، تمكن المهاجمون من الوصول إلى حوالي 80 محفظة للعملات المشفرة وسحب ما لا يقل عن 220,000 دولار.
- يواجه شاب يبلغ من العمر 21 عامًا من ولاية فلوريدا تهمة فيدرالية بالتآمر للحصول على معلومات حاسوبية لتحقيق مكاسب مالية شخصية مرتبطة بهذه العملية الاحتيالية.
حملة برمجيات خبيثة استهدفت محافظ العملات المشفرة
يُزعم أن البرامج الضارة المخبأة داخل ألعاب قابلة للتنزيل جمعت بيانات اعتماد استخدمها المهاجمون للدخول إلى حسابات العملات المشفرة وسحب الأصول الرقمية للضحايا. كانت قناة Local 10 News أول من أبلغ عن القضية في 15 يوليو، مستشهدة بشكوى جنائية فيدرالية من 15 صفحة توضح تفاصيل مخطط البرامج الضارة المزعوم.
وتزعم الشكوى أن العملية استمرت من مايو 2024 حتى فبراير 2026، وأدت إلى اختراق ما يقرب من 8,000 جهاز من خلال ثماني ألعاب مصابة. ويتهم المحققون الفيدراليون زياير دونتافيوس زاماريون ويلكينز، البالغ من العمر 21 عامًا، من نورث لودرديل بولاية فلوريدا، بتقديم الدعم المالي لعملية البرمجيات الخبيثة والمساعدة في الترويج للحملة.
انتشار برامج ضارة مخفية عبر ألعاب الفيديو
تصف وثائق المحكمة برامج مدمجة داخل ثماني ألعاب يُزعم أنها جمعت كلمات المرور وبيانات اعتماد المحافظ وبيانات المتصفح ومعلومات حساسة أخرى بعد أن قام الضحايا بتثبيت هذه الألعاب. وتقدر السلطات أن المعلومات المسروقة مكنت في النهاية من الوصول غير المصرح به إلى ما يقرب من 80 محفظة للعملات المشفرة.
على الرغم من أن المحققين لم يحددوا اسم منصة التوزيع، إلا أن التفاصيل الواردة في الشكوى تشير إلى منصة «ستيم» (Steam). يقوم مكتب التحقيقات الفيدرالي (FBI) بجمع المعلومات من الضحايا المحتملين في إطار تحقيقاته المتعلقة بالبرمجيات الخبيثة على منصة «ستيم»، بما في ذلك الأشخاص الذين قاموا بتنزيل ألعاب «BlockBlasters» و«Chemia» و«Dashverse/DashFPS» و«Lampy» و«Lunara» و«PirateFi» و«Tokenova» أو غيرها من الألعاب المرتبطة بالقضية.
وكان باحثو الأمن قد رصدوا سابقًا برامج ضارة تسرق المحافظ داخل لعبة PirateFi قبل أن تقوم منصة Steam بإزالة اللعبة، مما يوضح كيف يمكن للمجرمين الإلكترونيين استغلال أسواق الألعاب الشرعية لتوزيع البرامج الضارة على نطاق واسع. وقد سلطت إزالة لعبة PirateFi من منصة Steam الضوء على التهديد المتزايد للبرامج الضارة المخبأة داخل تنزيلات الألعاب.
ساعدت الروبوتات الآلية في تحديد حاملي العملات المشفرة
يُزعم أن منصات Discord وTelegram وX وLinkedIn أصبحت قنوات تسويقية للألعاب المصابة، بينما أفادت التقارير أن الروبوتات الآلية كانت تبحث في المجتمعات عبر الإنترنت عن أشخاص يمتلكون كميات كبيرة من العملات المشفرة. ثم تلقى أصحاب الحسابات المستهدفون رسائل مخصصة تشجعهم على تثبيت البرنامج.
وبعد إصابة الجهاز، يُزعم أن البرمجيات الخبيثة بحثت عن بيانات تسجيل الدخول ومعلومات محافظ العملات المشفرة وبيانات المصادقة. ويؤكد المحققون أن أعضاء المؤامرة فحصوا الملفات المسروقة وحددوا المحافظ التي يمكنهم الوصول إليها وسحب أموالها.
البيتكوين وبطاقات الهدايا خلّفتا أثرًا رقميًا
يُزعم أن المحادثات المشفرة عبر تطبيق Signal أظهرت استخدام ويلكينز لاسم المستخدم "Sibel.eth" أثناء تواصله مع المطور الرئيسي المشتبه به للبرمجيات الخبيثة. ووفقًا للشكوى، تضمنت تلك المحادثات مناقشات حول شراء حصان طروادة للوصول عن بُعد بقيمة 10,000 دولار وإجراء حملات مصممة لتفريغ محافظ العملات المشفرة الخاصة بالضحايا.
أدت معاملات البيتكوين المرتبطة بالعملية المزعومة في النهاية بالمحققين إلى موقع «بيتريفيل»، حيث يُزعم شراء أكثر من 150 بطاقة هدايا رقمية باستخدام عملة مشفرة مرتبطة بالمخطط. تم استبدال معظمها بطلبات من «أوبر إيتس»، وربطت السجلات التي تم الحصول عليها بموجب مذكرة استدعاء عمليات التسليم بعناوين ويلكينز الجامعية ومسكنه في جنوب فلوريدا.
وقد استرد العملاء الذين نفذوا أمر التفتيش أجهزة إلكترونية وثلاث عبارات أولية لمحافظ العملات المشفرة، بما في ذلك عبارة يُزعم أنها مرتبطة بمحفظة مونيرو.
وأظهرت سجلات المعاملات التي راجعتها السلطات، حسب الزعم، أن ويلكينز أرسل أو تلقى ما يقارب 382,000 دولار من العملات المشفرة. ويواجه الآن تهمة واحدة بالتآمر للحصول على معلومات حاسوبية لتحقيق مكاسب مالية خاصة، وهي جريمة يعاقب عليها بالسجن لمدة أقصاها 10 سنوات.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
