Los investigadores federales afirman que ocho videojuegos afectados pusieron en peligro unos 8.000 dispositivos y permitieron a los atacantes sustraer al menos 220.000 dólares de 80 carteras de criptomonedas. El FBI está buscando a posibles víctimas mientras continúa la investigación.
8.000 dispositivos infectados y 80 monederos de criptomonedas a los que ha accedido un malware de videojuegos
ESCRITO POR
COMPARTIR
Puntos clave
- Ocho videojuegos infectados con malware habrían comprometido aproximadamente 8 000 dispositivos.
- Según se informa, los atacantes accedieron a unas 80 carteras de criptomonedas y sustrajeron al menos 220 000 dólares.
- Un hombre de 21 años de Florida se enfrenta a un cargo federal por conspiración para obtener información informática con fines de lucro personal en relación con esta estafa.
Campaña de malware centrada en carteras de criptomonedas
El malware oculto en juegos descargables habría recopilado credenciales que los atacantes utilizaron para acceder a cuentas de criptomonedas y sustraer los activos digitales de las víctimas. Local 10 News informó por primera vez del caso el 15 de julio, citando una denuncia penal federal de 15 páginas en la que se describía la supuesta estafa con malware.
La denuncia alega que la operación se llevó a cabo entre mayo de 2024 y febrero de 2026, afectando a unos 8 000 dispositivos a través de ocho juegos infectados. Los investigadores federales acusan a Zyaire Dontaevious Zamarion Wilkins, de 21 años, de North Lauderdale (Florida), de proporcionar apoyo financiero a la operación de malware y de ayudar a promover la campaña.
Malware oculto difundido a través de videojuegos
Los documentos judiciales describen un software integrado en ocho juegos que, presuntamente, recopilaba contraseñas, credenciales de monederos, datos del navegador y otra información confidencial una vez que las víctimas instalaban los títulos. Las autoridades estiman que la información robada permitió, en última instancia, el acceso no autorizado a aproximadamente 80 monederos de criptomonedas. Aunque los investigadores no identificaron la plataforma de distribución por su nombre, los detalles de la denuncia apuntan a Steam. El FBI está recabando información de posibles víctimas de su investigación sobre el malware de Steam, incluidas las personas que descargaron BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova u otros juegos relacionados con el caso.
Los investigadores de seguridad ya habían identificado malware destinado a robar carteras dentro de PirateFi antes de que Steam retirara el título, lo que ilustra cómo los ciberdelincuentes pueden abusar de las tiendas de videojuegos legítimas para distribuir software malicioso a gran escala. La retirada de PirateFi de Steam puso de relieve la creciente amenaza que supone el malware oculto en las descargas de videojuegos.
Los bots automatizados ayudaron a identificar a los titulares de criptomonedas
Al parecer, Discord, Telegram, X y LinkedIn se convirtieron en canales de comercialización de los juegos infectados, mientras que, según se informa, los bots automatizados buscaban en comunidades en línea a personas con importantes carteras de criptomonedas. Los titulares de las cuentas seleccionadas recibían entonces mensajes personalizados en los que se les animaba a instalar el software.
Tras infectar un dispositivo, el malware supuestamente buscaba credenciales de inicio de sesión, información de carteras de criptomonedas y datos de autenticación. Los investigadores sostienen que los miembros de la conspiración examinaron los archivos robados e identificaron las carteras a las que podían acceder y vaciar.
El bitcoin y las tarjetas regalo dejaron un rastro digital
Las conversaciones cifradas de Signal supuestamente mostraban a Wilkins utilizando el alias «Sibel.eth» al comunicarse con el presunto desarrollador principal del malware. Según la denuncia, esos intercambios incluían conversaciones sobre la compra de un troyano de acceso remoto por valor de 10 000 dólares y la realización de campañas diseñadas para vaciar las carteras de criptomonedas de las víctimas.
Las transacciones de bitcoin vinculadas a la presunta operación llevaron finalmente a los investigadores hasta Bitrefill, donde supuestamente se compraron más de 150 tarjetas regalo digitales utilizando criptomonedas relacionadas con la trama. La mayoría se canjearon por pedidos de Uber Eats, y los registros solicitados mediante citación judicial relacionaron las entregas con las direcciones universitarias de Wilkins y su residencia en el sur de Florida.
Los agentes que ejecutaron una orden de registro recuperaron dispositivos electrónicos y tres frases de recuperación de carteras de criptomonedas, incluida una presuntamente asociada a una cartera de Monero.
Los registros de transacciones revisados por las autoridades revelaron, al parecer, que Wilkins envió o recibió aproximadamente 382 000 dólares en criptomonedas. Ahora se enfrenta a un cargo de conspiración para obtener información informática con fines de lucro personal, un delito que conlleva una pena máxima de 10 años de prisión.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
