৮,০০০টি ডিভাইস সংক্রমিত, ভিডিও গেম ম্যালওয়্যারের মাধ্যমে ৮০টি ক্রিপ্টো ওয়ালেটে প্রবেশাধিকার অর্জিত

ক্রিপ্টোকারেন্সি ওয়ালেটকে লক্ষ্য করে ম্যালওয়্যার অভিযান

ডাউনলোডযোগ্য গেমের ভেতরে লুকানো ম্যালওয়্যার নাকি এমন ক্রেডেনশিয়াল সংগ্রহ করেছে, যা ব্যবহার করে হামলাকারীরা ক্রিপ্টোকারেন্সি অ্যাকাউন্টে ঢুকে ভুক্তভোগীদের ডিজিটাল সম্পদ সরিয়ে নিয়েছে। লোকাল ১০ নিউজ প্রথম মামলাটি রিপোর্ট করে ১৫ জুলাই, যেখানে ১৫ পাতার একটি ফেডারেল ফৌজদারি অভিযোগপত্র উদ্ধৃত করা হয়, যা কথিত ম্যালওয়্যার স্কিমটির রূপরেখা তুলে ধরে।

অভিযোগপত্রে বলা হয়েছে, অপারেশনটি মে ২০২৪ থেকে ফেব্রুয়ারি ২০২৬ পর্যন্ত চলেছে এবং আটটি সংক্রমিত গেমের মাধ্যমে প্রায় ৮,০০০টি ডিভাইস আপস করেছে। ফেডারেল তদন্তকারীরা ফ্লোরিডার নর্থ লডারডেলের ২১ বছর বয়সী জাইয়ার ডন্টেভিয়াস জামারিয়ন উইলকিন্সকে ম্যালওয়্যার অপারেশনে আর্থিক সহায়তা দেওয়া এবং অভিযানটি প্রচারে সাহায্য করার অভিযোগ করেছেন।

ভিডিও গেমের মাধ্যমে ছড়িয়েছে লুকানো ম্যালওয়্যার

আদালতের নথিতে আটটি গেমের ভেতরে এমবেড করা সফটওয়্যারের বর্ণনা রয়েছে, যা ভুক্তভোগীরা শিরোনামগুলো ইনস্টল করার পর নাকি পাসওয়ার্ড, ওয়ালেটের ক্রেডেনশিয়াল, ব্রাউজার ডেটা এবং অন্যান্য সংবেদনশীল তথ্য সংগ্রহ করেছে। কর্তৃপক্ষের ধারণা, চুরি হওয়া এই তথ্য শেষ পর্যন্ত আনুমানিক ৮০টি ক্রিপ্টোকারেন্সি ওয়ালেটে অননুমোদিত প্রবেশ সম্ভব করেছে।

যদিও তদন্তকারীরা বিতরণ প্ল্যাটফর্মটির নাম সরাসরি উল্লেখ করেননি, অভিযোগপত্রের বিবরণ স্টিমের দিকেই ইঙ্গিত করে। এফবিআই তাদের স্টিম ম্যালওয়্যার তদন্তের সম্ভাব্য ভুক্তভোগীদের কাছ থেকে তথ্য সংগ্রহ করছে, যার মধ্যে রয়েছে যারা BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova, বা মামলার সঙ্গে সংশ্লিষ্ট অন্যান্য গেম ডাউনলোড করেছেন।

নিরাপত্তা গবেষকরা আগে স্টিম PirateFi শিরোনামটি সরিয়ে দেওয়ার আগেই এর ভেতরে ওয়ালেট-চুরি করা ম্যালওয়্যার শনাক্ত করেছিলেন, যা দেখায় কীভাবে সাইবার অপরাধীরা বৈধ গেমিং মার্কেটপ্লেসকে অপব্যবহার করে বৃহৎ পরিসরে ক্ষতিকর সফটওয়্যার ছড়িয়ে দিতে পারে। স্টিম থেকে PirateFi অপসারণ গেম ডাউনলোডের ভেতরে লুকানো ম্যালওয়্যারের ক্রমবর্ধমান হুমকিকে তুলে ধরেছে।

স্বয়ংক্রিয় বটগুলো ক্রিপ্টো ধারকদের শনাক্ত করতে সাহায্য করেছে

ডিসকর্ড, টেলিগ্রাম, X, এবং লিংকডইন নাকি সংক্রমিত গেমগুলোর বিপণন চ্যানেলে পরিণত হয়েছিল, আর স্বয়ংক্রিয় বটগুলো নাকি উল্লেখযোগ্য ক্রিপ্টোকারেন্সি ধারণকারী ব্যক্তিদের খুঁজতে অনলাইন কমিউনিটিগুলো স্ক্যান করেছিল। এরপর লক্ষ্যবস্তু অ্যাকাউন্টধারীরা সফটওয়্যারটি ইনস্টল করতে উৎসাহিত করে এমন কাস্টমাইজড বার্তা পেয়েছিলেন।

একটি ডিভাইস সংক্রমিত হওয়ার পর, ম্যালওয়্যারটি নাকি লগইন ক্রেডেনশিয়াল, ক্রিপ্টোকারেন্সি ওয়ালেটের তথ্য, এবং অথেন্টিকেশন ডেটা খুঁজে বেড়াত। তদন্তকারীদের দাবি, ষড়যন্ত্রের সদস্যরা চুরি হওয়া ফাইলগুলো পরীক্ষা করে এমন ওয়ালেট শনাক্ত করেছিল যেগুলোতে তারা প্রবেশ করে খালি করতে পারত।

বিটকয়েন এবং গিফট কার্ড একটি ডিজিটাল সূত্র তৈরি করেছে

এনক্রিপ্টেড সিগনাল কথোপকথনে নাকি দেখা গেছে, উইলকিন্স সন্দেহভাজন প্রধান ম্যালওয়্যার ডেভেলপারের সঙ্গে যোগাযোগের সময় “Sibel.eth” হ্যান্ডেল ব্যবহার করতেন। অভিযোগপত্র অনুযায়ী, ওই বিনিময়গুলোতে $10,000 মূল্যের একটি রিমোট অ্যাক্সেস ট্রোজান কেনা এবং ভুক্তভোগীদের ক্রিপ্টোকারেন্সি ওয়ালেট খালি করার উদ্দেশ্যে ক্যাম্পেইন চালানোর বিষয়ে আলোচনা ছিল।

অভিযানের সঙ্গে যুক্ত বলে অভিযোগ করা বিটকয়েন লেনদেনগুলো শেষ পর্যন্ত তদন্তকারীদের বিটরিফিলের কাছে নিয়ে যায়, যেখানে স্কিমটির সঙ্গে সম্পর্কিত ক্রিপ্টোকারেন্সি ব্যবহার করে নাকি ১৫০টিরও বেশি ডিজিটাল গিফট কার্ড কেনা হয়েছিল। বেশিরভাগই উবার ইটস অর্ডারের জন্য রিডিম করা হয়েছিল, এবং সমনজারিকৃত নথি ডেলিভারিগুলোকে উইলকিন্সের বিশ্ববিদ্যালয়ের ঠিকানা ও দক্ষিণ ফ্লোরিডার বাসস্থানের সঙ্গে যুক্ত করেছে।

তল্লাশি পরোয়ানা কার্যকর করে এজেন্টরা ইলেকট্রনিক ডিভাইস এবং তিনটি ক্রিপ্টোকারেন্সি ওয়ালেট সিড ফ্রেজ উদ্ধার করেন, যার মধ্যে একটি নাকি একটি মনেরো ওয়ালেটের সঙ্গে সংশ্লিষ্ট।

কর্তৃপক্ষের পর্যালোচনা করা লেনদেন রেকর্ডে নাকি দেখা গেছে যে উইলকিন্স আনুমানিক $382,000 মূল্যের ক্রিপ্টোকারেন্সি পাঠিয়েছেন বা গ্রহণ করেছেন। তিনি এখন ব্যক্তিগত আর্থিক লাভের উদ্দেশ্যে কম্পিউটার তথ্য সংগ্রহে ষড়যন্ত্রের একটি অভিযোগের মুখোমুখি, যে অপরাধে সর্বোচ্চ ১০ বছর কারাদণ্ড হতে পারে।