Les enquêteurs fédéraux affirment que huit jeux vidéo piratés ont exposé environ 8 000 appareils et permis aux pirates de dérober au moins 220 000 dollars provenant de 80 portefeuilles de cryptomonnaies. Le FBI recherche d'éventuelles victimes alors que l'enquête se poursuit.
8 000 appareils infectés, 80 portefeuilles cryptographiques piratés par un logiciel malveillant dissimulé dans un jeu vidéo
ÉCRIT PAR
PARTAGER
Points clés
- Huit jeux contenant des logiciels malveillants auraient compromis environ 8 000 appareils.
- Les pirates auraient accédé à environ 80 portefeuilles de cryptomonnaies et dérobé au moins 220 000 dollars.
- Un homme de 21 ans originaire de Floride fait l’objet d’une inculpation fédérale pour complot visant à obtenir des informations informatiques à des fins de gain financier personnel dans le cadre de cette affaire.
Campagne de logiciels malveillants ciblant les portefeuilles de cryptomonnaies
Des logiciels malveillants dissimulés dans des jeux téléchargeables auraient permis de collecter des identifiants que les pirates auraient utilisés pour accéder à des comptes de cryptomonnaies et dérober les actifs numériques des victimes. C'est la chaîne Local 10 News qui a été la première à révéler cette affaire le 15 juillet, en citant une plainte pénale fédérale de 15 pages décrivant le stratagème présumé.
La plainte allègue que l’opération s’est déroulée de mai 2024 à février 2026, compromettant environ 8 000 appareils par le biais de huit jeux infectés. Les enquêteurs fédéraux accusent Zyaire Dontaevious Zamarion Wilkins, 21 ans, originaire de North Lauderdale, en Floride, d’avoir apporté un soutien financier à cette opération de logiciels malveillants et d’avoir contribué à la promotion de cette campagne.
Un logiciel malveillant dissimulé se propage via des jeux vidéo
Les documents judiciaires décrivent un logiciel intégré à huit jeux qui aurait collecté des mots de passe, des identifiants de portefeuilles, des données de navigateur et d’autres informations sensibles après l’installation des titres par les victimes. Les autorités estiment que les informations volées ont finalement permis un accès non autorisé à environ 80 portefeuilles de cryptomonnaies. Bien que les enquêteurs n’aient pas identifié la plateforme de distribution par son nom, les détails de la plainte désignent Steam. Le FBI recueille actuellement des informations auprès des victimes potentielles dans le cadre de son enquête sur le logiciel malveillant présent sur Steam, notamment auprès des personnes ayant téléchargé BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova ou d’autres jeux liés à cette affaire.
Des chercheurs en sécurité avaient précédemment identifié un logiciel malveillant destiné à voler des portefeuilles dans PirateFi avant que Steam ne retire le jeu, illustrant ainsi comment les cybercriminels peuvent abuser des plateformes de jeux légitimes pour diffuser des logiciels malveillants à grande échelle. Le retrait de PirateFi de Steam a mis en évidence la menace croissante que représentent les logiciels malveillants dissimulés dans les téléchargements de jeux.
Des bots automatisés ont permis d’identifier les détenteurs de cryptomonnaies
Discord, Telegram, X et LinkedIn auraient servi de canaux de promotion pour les jeux infectés, tandis que des bots automatisés auraient parcouru les communautés en ligne à la recherche de personnes détenant d’importants avoirs en cryptomonnaies. Les titulaires de comptes ciblés recevaient ensuite des messages personnalisés les incitant à installer le logiciel.
Après avoir infecté un appareil, le logiciel malveillant aurait recherché des identifiants de connexion, des informations relatives aux portefeuilles de cryptomonnaies et des données d’authentification. Les enquêteurs affirment que les membres du réseau criminel ont examiné les fichiers volés et identifié les portefeuilles auxquels ils pouvaient accéder pour les vider.
Les bitcoins et les cartes-cadeaux ont laissé une trace numérique
Des conversations cryptées sur Signal auraient montré que Wilkins utilisait le pseudonyme « Sibel.eth » pour communiquer avec le développeur principal présumé du logiciel malveillant. Selon la plainte, ces échanges comprenaient des discussions concernant l’achat d’un cheval de Troie d’accès à distance d’une valeur de 10 000 dollars et la mise en place de campagnes visant à vider les portefeuilles de cryptomonnaies des victimes.
Les transactions en bitcoins liées à l’opération présumée ont finalement conduit les enquêteurs vers Bitrefill, où plus de 150 cartes-cadeaux numériques auraient été achetées à l’aide de cryptomonnaie liée à ce stratagème. La plupart ont été utilisées pour passer des commandes sur Uber Eats, et les documents obtenus sur mandat ont permis d’établir un lien entre ces livraisons et les adresses universitaires de Wilkins ainsi que sa résidence dans le sud de la Floride.
Les agents ayant exécuté un mandat de perquisition ont saisi des appareils électroniques et trois phrases de récupération de portefeuilles de cryptomonnaies, dont une qui serait associée à un portefeuille Monero.
Les relevés de transactions examinés par les autorités auraient montré que Wilkins avait envoyé ou reçu environ 382 000 dollars en cryptomonnaie. Il est désormais poursuivi pour un chef d’accusation de complot en vue d’obtenir des informations informatiques à des fins de gain financier personnel, un délit passible d’une peine maximale de 10 ans de prison.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
