8.000 dispositivi infettati, 80 portafogli di criptovalute compromessi da un malware presente nei videogiochi

Campagna di malware mirata ai portafogli di criptovalute

Il malware nascosto all’interno di giochi scaricabili avrebbe raccolto le credenziali che gli autori dell’attacco hanno utilizzato per accedere agli account di criptovaluta e sottrarre gli asset digitali delle vittime. Local 10 News ha riportato per prima la notizia il 15 luglio, citando una denuncia penale federale di 15 pagine che descriveva il presunto schema di malware.

La denuncia sostiene che l’operazione sia stata in atto da maggio 2024 a febbraio 2026, compromettendo circa 8.000 dispositivi tramite otto giochi infetti. Gli investigatori federali accusano Zyaire Dontaevious Zamarion Wilkins, 21 anni, di North Lauderdale, in Florida, di aver fornito sostegno finanziario all’operazione di malware e di aver contribuito a promuovere la campagna.

Malware nascosto diffuso tramite videogiochi

I documenti del tribunale descrivono un software incorporato in otto giochi che, secondo quanto affermato, raccoglieva password, credenziali dei portafogli, dati del browser e altre informazioni sensibili dopo che le vittime avevano installato i titoli. Le autorità stimano che le informazioni rubate abbiano infine consentito l’accesso non autorizzato a circa 80 portafogli di criptovalute. Sebbene gli investigatori non abbiano identificato la piattaforma di distribuzione per nome, i dettagli contenuti nella denuncia indicano Steam. L’FBI sta raccogliendo informazioni dalle potenziali vittime dell’indagine sul malware su Steam, comprese le persone che hanno scaricato BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova o altri giochi associati al caso.

I ricercatori di sicurezza avevano già individuato un malware in grado di sottrarre i fondi dai portafogli all’interno di PirateFi prima che Steam rimuovesse il titolo, dimostrando come i criminali informatici possano sfruttare i marketplace di giochi legittimi per distribuire software dannoso su larga scala. La rimozione di PirateFi da Steam ha messo in luce la crescente minaccia rappresentata dal malware nascosto all’interno dei download di giochi.

I bot automatizzati hanno aiutato a identificare i possessori di criptovalute

Discord, Telegram, X e LinkedIn sarebbero diventati canali di marketing per i giochi infetti, mentre i bot automatizzati avrebbero setacciato le comunità online alla ricerca di persone con ingenti quantità di criptovalute. I titolari degli account presi di mira ricevevano quindi messaggi personalizzati che li incoraggiavano a installare il software.

Dopo aver infettato un dispositivo, il malware avrebbe cercato credenziali di accesso, informazioni sui portafogli di criptovalute e dati di autenticazione. Gli investigatori sostengono che i membri dell’organizzazione criminale abbiano esaminato i file rubati e identificato i portafogli a cui potevano accedere e da cui prelevare fondi.

Bitcoin e carte regalo hanno creato una traccia digitale

Le conversazioni crittografate su Signal avrebbero mostrato Wilkins mentre utilizzava lo pseudonimo "Sibel.eth" per comunicare con il presunto sviluppatore principale del malware. Secondo la denuncia, tali scambi includevano discussioni sull’acquisto di un trojan di accesso remoto del valore di 10.000 dollari e sulla conduzione di campagne volte a svuotare i portafogli di criptovaluta delle vittime.

Le transazioni in Bitcoin collegate alla presunta operazione hanno infine condotto gli investigatori a Bitrefill, dove sarebbero state acquistate più di 150 carte regalo digitali utilizzando criptovaluta collegata al piano criminale. La maggior parte è stata riscattata per ordini su Uber Eats, e i registri acquisiti con mandato hanno collegato le consegne agli indirizzi universitari di Wilkins e alla sua residenza nel sud della Florida.

Gli agenti che hanno eseguito un mandato di perquisizione hanno recuperato dispositivi elettronici e tre frasi seed di portafogli di criptovaluta, inclusa una presumibilmente associata a un portafoglio Monero.

I registri delle transazioni esaminati dalle autorità avrebbero dimostrato che Wilkins ha inviato o ricevuto circa 382.000 dollari in criptovaluta. Ora deve rispondere di un capo d’accusa di associazione a delinquere finalizzata all’ottenimento di informazioni informatiche a scopo di lucro privato, un reato punibile con una pena massima di 10 anni di reclusione.