8.000 Perangkat Terinfeksi, 80 Dompet Kripto Diakses oleh Malware dalam Video Game

Kampanye Malware yang Berfokus pada Dompet Mata Uang Kripto

Malware yang disembunyikan di dalam game yang dapat diunduh diduga mengumpulkan kredensial yang digunakan penyerang untuk masuk ke akun mata uang kripto dan mencuri aset digital korban. Local 10 News pertama kali melaporkan kasus ini pada 15 Juli, mengutip pengaduan pidana federal setebal 15 halaman yang menguraikan dugaan skema malware tersebut.

Pengaduan tersebut menuduh bahwa operasi tersebut berlangsung dari Mei 2024 hingga Februari 2026, yang membahayakan sekitar 8.000 perangkat melalui delapan game yang terinfeksi. Penyidik federal menuduh Zyaire Dontaevious Zamarion Wilkins, 21 tahun, dari North Lauderdale, Florida, telah memberikan dukungan finansial untuk operasi malware tersebut dan membantu mempromosikan kampanye tersebut.

Malware Tersembunyi Menyebar Melalui Video Game

Dokumen pengadilan menggambarkan perangkat lunak yang disematkan di dalam delapan game yang diduga mengumpulkan kata sandi, kredensial dompet, data peramban, dan informasi sensitif lainnya setelah korban menginstal game-game tersebut. Pihak berwenang memperkirakan informasi yang dicuri pada akhirnya memungkinkan akses tidak sah ke sekitar 80 dompet kripto.

Meskipun penyidik tidak menyebutkan nama platform distribusi secara eksplisit, rincian dalam surat dakwaan mengarah ke Steam. FBI sedang mengumpulkan informasi dari calon korban dalam penyelidikan malware Steam ini, termasuk orang-orang yang mengunduh BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova, atau game lain yang terkait dengan kasus ini.

Para peneliti keamanan sebelumnya telah mengidentifikasi malware pencuri dompet di dalam PirateFi sebelum Steam menghapus game tersebut, yang menggambarkan bagaimana penjahat siber dapat menyalahgunakan pasar game yang sah untuk mendistribusikan perangkat lunak berbahaya dalam skala besar. Penghapusan PirateFi dari Steam menyoroti ancaman yang semakin meningkat dari malware yang tersembunyi di dalam unduhan game.

Bot Otomatis Membantu Mengidentifikasi Pemegang Kripto

Discord, Telegram, X, dan LinkedIn diduga menjadi saluran pemasaran untuk game-game yang terinfeksi, sementara bot otomatis dilaporkan mencari komunitas online untuk menemukan orang-orang yang memiliki kepemilikan kripto dalam jumlah besar. Pemilik akun yang menjadi sasaran kemudian menerima pesan yang disesuaikan untuk mendorong mereka menginstal perangkat lunak tersebut.

Setelah menginfeksi perangkat, malware tersebut diduga mencari kredensial login, informasi dompet kripto, dan data otentikasi. Penyelidik menyatakan bahwa anggota konspirasi tersebut memeriksa file yang dicuri dan mengidentifikasi dompet yang dapat mereka akses dan kosongkan.

Bitcoin dan Kartu Hadiah Menciptakan Jejak Digital

Percakapan terenkripsi di Signal diduga menunjukkan Wilkins menggunakan nama pengguna "Sibel.eth" saat berkomunikasi dengan pengembang malware utama yang diduga. Menurut gugatan tersebut, percakapan tersebut mencakup pembahasan tentang pembelian trojan akses jarak jauh senilai $10.000 dan pelaksanaan kampanye yang dirancang untuk mengosongkan dompet kripto korban.

Transaksi Bitcoin yang terkait dengan operasi yang diduga tersebut akhirnya membawa penyidik ke Bitrefill, tempat lebih dari 150 kartu hadiah digital diduga dibeli menggunakan mata uang kripto yang terkait dengan skema tersebut. Sebagian besar ditukarkan untuk pesanan Uber Eats, dan catatan yang diperoleh melalui panggilan pengadilan menghubungkan pengiriman tersebut dengan alamat universitas Wilkins dan kediamannya di Florida Selatan.

Petugas yang melaksanakan surat perintah penggeledahan menyita perangkat elektronik dan tiga frasa seed dompet kripto, termasuk satu yang diduga terkait dengan dompet Monero.

Catatan transaksi yang ditinjau oleh pihak berwenang diduga menunjukkan bahwa Wilkins mengirim atau menerima sekitar $382.000 dalam bentuk mata uang kripto. Dia kini menghadapi satu dakwaan konspirasi untuk memperoleh informasi komputer demi keuntungan finansial pribadi, sebuah tindak pidana yang dapat dihukum maksimal 10 tahun penjara.