Investigadores federais alegam que oito videogames comprometidos expuseram cerca de 8.000 dispositivos e permitiram que os invasores roubassem pelo menos US$ 220.000 de 80 carteiras de criptomoedas. O FBI está buscando possíveis vítimas enquanto a investigação continua.
8.000 dispositivos infectados, 80 carteiras de criptomoedas acessadas por malware em videogames
ESCRITO POR
PARTILHAR
Pontos principais
- Oito jogos infectados com malware supostamente comprometeram aproximadamente 8.000 dispositivos.
- Os invasores teriam acessado cerca de 80 carteiras de criptomoedas e retirado pelo menos US$ 220.000.
- Um homem de 21 anos da Flórida enfrenta uma acusação federal de conspiração para obter informações de computador com o objetivo de obter ganho financeiro privado, ligada ao esquema.
Campanha de malware focada em carteiras de criptomoedas
O malware oculto dentro de jogos para download teria coletado credenciais que os invasores usaram para acessar contas de criptomoedas e retirar os ativos digitais das vítimas. O Local 10 News noticiou o caso pela primeira vez em 15 de julho, citando uma denúncia criminal federal de 15 páginas que descrevia o suposto esquema de malware.
A denúncia alega que a operação ocorreu de maio de 2024 a fevereiro de 2026, comprometendo cerca de 8.000 dispositivos por meio de oito jogos infectados. Investigadores federais acusam Zyaire Dontaevious Zamarion Wilkins, de 21 anos, de North Lauderdale, na Flórida, de fornecer apoio financeiro à operação de malware e ajudar a promover a campanha.
Malware oculto se espalhou por meio de videogames
Documentos judiciais descrevem um software incorporado a oito jogos que supostamente coletava senhas, credenciais de carteiras, dados do navegador e outras informações confidenciais após as vítimas instalarem os títulos. As autoridades estimam que as informações roubadas tenham, em última instância, possibilitado o acesso não autorizado a aproximadamente 80 carteiras de criptomoedas.
Embora os investigadores não tenham identificado a plataforma de distribuição pelo nome, detalhes na denúncia apontam para o Steam. O FBI está coletando informações de possíveis vítimas de sua investigação sobre o malware no Steam, incluindo pessoas que baixaram BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova ou outros jogos associados ao caso.
Pesquisadores de segurança já haviam identificado um malware que roubava carteiras dentro do PirateFi antes que a Steam removesse o jogo, ilustrando como os cibercriminosos podem se aproveitar de lojas legítimas de jogos para distribuir software malicioso em grande escala. A remoção do PirateFi da Steam destacou a crescente ameaça de malware oculto em downloads de jogos.
Bots automatizados ajudaram a identificar detentores de criptomoedas
O Discord, o Telegram, o X e o LinkedIn supostamente se tornaram canais de marketing para os jogos infectados, enquanto bots automatizados teriam vasculhado comunidades online em busca de pessoas com participações significativas em criptomoedas. Os titulares das contas visadas recebiam então mensagens personalizadas incentivando-os a instalar o software.
Após infectar um dispositivo, o malware supostamente procurava por credenciais de login, informações de carteiras de criptomoedas e dados de autenticação. Os investigadores afirmam que os membros da conspiração examinaram os arquivos roubados e identificaram carteiras às quais poderiam acessar e esvaziar.
Bitcoin e cartões-presente criaram um rastro digital
Conversas criptografadas no Signal supostamente mostraram Wilkins usando o apelido “Sibel.eth” ao se comunicar com o suposto desenvolvedor principal do malware. De acordo com a denúncia, essas trocas incluíram discussões sobre a compra de um trojan de acesso remoto no valor de US$ 10.000 e a realização de campanhas destinadas a esvaziar as carteiras de criptomoedas das vítimas.
Transações de Bitcoin ligadas à suposta operação acabaram levando os investigadores à Bitrefill, onde mais de 150 cartões-presente digitais teriam sido comprados usando criptomoedas vinculadas ao esquema. A maioria foi resgatada para pedidos no Uber Eats, e registros intimados conectaram as entregas aos endereços da universidade de Wilkins e à sua residência no sul da Flórida.
Agentes que cumpriram um mandado de busca recuperaram dispositivos eletrônicos e três frases-semente de carteiras de criptomoedas, incluindo uma supostamente associada a uma carteira de Monero.
Os registros de transações analisados pelas autoridades supostamente mostraram que Wilkins enviou ou recebeu aproximadamente US$ 382.000 em criptomoedas. Ele agora responde a uma acusação de conspiração para obter informações de computador com o objetivo de obter ganho financeiro privado, um crime que prevê pena máxima de 10 anos de prisão.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
