संघीय जांचकर्ताओं का आरोप है कि आठ समझौता किए गए वीडियो गेम ने लगभग 8,000 उपकरणों को उजागर किया और हमलावरों को 80 क्रिप्टोकरेंसी वॉलेट से कम से कम $220,000 निकालने में सक्षम बनाया। एफबीआई जांच जारी रहने के साथ संभावित पीड़ितों की तलाश कर रही है।
वीडियो गेम मैलवेयर से 8,000 डिवाइस संक्रमित, 80 क्रिप्टो वॉलेट तक पहुँच
लेखक
शेयर
मुख्य निष्कर्ष
- कथित तौर पर आठ मैलवेयर-संक्रमित खेलों ने लगभग 8,000 उपकरणों को प्रभावित किया।
- रिपोर्टों के अनुसार हमलावरों ने लगभग 80 क्रिप्टोकरेंसी वॉलेट तक पहुंच बनाई और कम से कम $220,000 निकाल लिए।
- इस योजना से जुड़ी निजी वित्तीय लाभ के लिए कंप्यूटर जानकारी प्राप्त करने की साजिश के एक संघीय आरोप का सामना फ्लोरिडा के एक 21 वर्षीय व्यक्ति को करना पड़ रहा है।
क्रिप्टोकरेंसी वॉलेट्स पर केंद्रित मैलवेयर अभियान
डाउनलोड करने योग्य खेलों के अंदर छिपे मैलवेयर ने कथित तौर पर क्रेडेंशियल चुराए, जिनका उपयोग हमलावरों ने क्रिप्टोकरेंसी खातों में प्रवेश करने और पीड़ितों की डिजिटल संपत्ति को हटाने के लिए किया। लोकल 10 न्यूज़ ने 15 जुलाई को इस मामले की पहली रिपोर्ट दी थी, जिसमें 15-पृष्ठ की एक संघीय आपराधिक शिकायत का हवाला दिया गया था, जिसमें कथित मैलवेयर योजना का विवरण दिया गया था।
शिकायत में आरोप लगाया गया है कि यह अभियान मई 2024 से फरवरी 2026 तक चला, जिसमें आठ संक्रमित गेम के माध्यम से लगभग 8,000 उपकरण प्रभावित हुए। संघीय जांचकर्ताओं ने फ्लोरिडा के नॉर्थ लॉडरडेल के 21 वर्षीय ज़ायर डोंटावियस ज़ामारियन विल्किंस पर मैलवेयर अभियान के लिए वित्तीय सहायता प्रदान करने और अभियान को बढ़ावा देने में मदद करने का आरोप लगाया है।
वीडियो गेम के माध्यम से फैला छिपा हुआ मैलवेयर
अदालती दस्तावेज़ों में आठ गेम्स में एम्बेड किए गए सॉफ़्टवेयर का वर्णन है, जो कथित तौर पर पीड़ितों द्वारा इन टाइटल्स को इंस्टॉल करने के बाद पासवर्ड, वॉलेट क्रेडेंशियल, ब्राउज़र डेटा और अन्य संवेदनशील जानकारी एकत्र करता था। अधिकारियों का अनुमान है कि चोरी की गई जानकारी ने अंततः लगभग 80 क्रिप्टोकरेंसी वॉलेट तक अनधिकृत पहुंच को सक्षम किया।
हालांकि जांचकर्ताओं ने वितरण प्लेटफॉर्म की नाम से पहचान नहीं की, शिकायत में दिए गए विवरण Steam की ओर इशारा करते हैं। एफबीआई अपनी स्टीम मैलवेयर जांच के लिए संभावित पीड़ितों से जानकारी इकट्ठा कर रही है, जिसमें वे लोग भी शामिल हैं जिन्होंने ब्लॉकब्लास्टर्स, केमिया, डैशवर्स/डैशएफपीएस, लैम्पी, लुनारा, पायरेटफाई, टोकनोवा, या मामले से जुड़े अन्य गेम डाउनलोड किए थे।
Steam द्वारा टाइटल को हटाने से पहले सुरक्षा शोधकर्ताओं ने पहले भी PirateFi के अंदर वॉलेट-चोर मालवेयर की पहचान की थी, जो दर्शाता है कि साइबर अपराधी बड़े पैमाने पर दुर्भावनापूर्ण सॉफ्टवेयर वितरित करने के लिए वैध गेमिंग मार्केटप्लेस का दुरुपयोग कैसे कर सकते हैं। Steam से PirateFi को हटाए जाने ने गेम डाउनलोड के अंदर छिपे मालवेयर के बढ़ते खतरे को उजागर किया।
स्वचालित बॉट्स ने क्रिप्टो धारकों की पहचान करने में मदद की
कथित तौर पर डिस्कॉर्ड, टेलीग्राम, एक्स और लिंक्डइन संक्रमित गेम के लिए मार्केटिंग चैनल बन गए, जबकि स्वचालित बॉट्स ने कथित तौर पर महत्वपूर्ण क्रिप्टोकरेंसी होल्डिंग वाले लोगों के लिए ऑनलाइन समुदायों में खोज की। फिर लक्षित खाता धारकों को सॉफ्टवेयर इंस्टॉल करने के लिए प्रोत्साहित करने वाले अनुकूलित संदेश प्राप्त हुए।
किसी डिवाइस को संक्रमित करने के बाद, मैलवेयर कथित तौर पर लॉगिन क्रेडेंशियल, क्रिप्टोकरेंसी वॉलेट की जानकारी और प्रमाणीकरण डेटा खोजता था। जांचकर्ताओं का कहना है कि साजिश के सदस्यों ने चोरी की गई फाइलों की जांच की और उन वॉलेट की पहचान की जिन्हें वे एक्सेस कर सकते थे और खाली कर सकते थे।
बिटकॉइन और गिफ्ट कार्ड ने एक डिजिटल निशान छोड़ा
एन्क्रिप्टेड सिग्नल वार्तालापों में कथित तौर पर विल्किंस को संदिग्ध प्राथमिक मैलवेयर डेवलपर के साथ संवाद करते समय "Sibel.eth" हैंडल का उपयोग करते हुए दिखाया गया है। शिकायत के अनुसार, उन वार्तालापों में $10,000 का रिमोट एक्सेस ट्रोजन खरीदने और पीड़ितों के क्रिप्टोकरेंसी वॉलेट को खाली करने के लिए डिज़ाइन की गई मुहिम चलाने पर चर्चा शामिल थी।
कथित ऑपरेशन से जुड़े बिटकॉइन लेनदेन ने अंततः जांचकर्ताओं को बिटरेफिल तक पहुँचाया, जहाँ कथित तौर पर इस योजना से जुड़ी क्रिप्टोकरेंसी का उपयोग करके 150 से अधिक डिजिटल उपहार कार्ड खरीदे गए थे। इनमें से अधिकांश का उपयोग उबर ईट्स के ऑर्डर देने के लिए किया गया, और समन किए गए रिकॉर्ड ने डिलीवरी को विल्किंस के विश्वविद्यालय के पतों और उसके दक्षिण फ्लोरिडा निवास से जोड़ा।
तलाशी वारंट का पालन करने वाले एजेंटों को इलेक्ट्रॉनिक उपकरण और तीन क्रिप्टोकरेंसी वॉलेट सीड वाक्यांश मिले, जिसमें कथित तौर पर एक मोनेरो वॉलेट से जुड़ा हुआ था।
प्राधिकरणों द्वारा समीक्षा किए गए लेनदेन रिकॉर्ड से कथित तौर पर पता चला कि विल्किंस ने निजी वित्तीय लाभ के लिए कंप्यूटर जानकारी प्राप्त करने की साजिश के एक मामले में लगभग $382,000 क्रिप्टोकरेंसी भेजी या प्राप्त की। अब वह निजी वित्तीय लाभ के लिए कंप्यूटर जानकारी प्राप्त करने की साजिश के एक मामले का सामना कर रहा है, यह एक ऐसा अपराध है जिसके लिए अधिकतम 10 साल की जेल की सजा हो सकती है।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
