21-letnik prek okuženih iger na Steamu ukradel za 203.000 evrov kriptovalut

Ameriški agenti FBI so pred kratkim aretirali 21-letnega Zyairea Dontaeviousa Zamariona Wilkinsa iz mesta North Lauderdale na Floridi. Obtožnica ga bremeni zarote pridobivanja računalniških podatkov z namenom osebne finančne koristi. FBI trdi, da je Wilkins pomagal voditi operacijo, ki je med majem 2024 in februarjem 2026 »vstavila« zlonamerno kodo v osem video iger, okužila okoli 8-000 naprav in ukradla za vsaj 203.000 evrov iz približno 80 denarnic s kriptovalutami.

Kazenska ovadba distribucijski kanal opisuje le kot “priljubljeno podjetje za digitalno distribucijo programske opreme”. Imena navedenih iger, med katerimi so BlockBlasters, Dashverse, Lunara in PirateFi, se namreč natančno ujemajo z naslovi, ki jih je FBI izpostavil v marcu, ko je iskal žrtve okuženih iger na platformi Steam. Primer zdaj obravnava zvezno sodišče v Seattlu, v bližini sedeža podjetja Valve, Wilkinsova aretacija pa je prva javno objavljena v tej preiskavi.

Glede na poročanje lokalnih medijev Wilkins sam ni napisal škodljive kode, temveč je projekt financiral in tržil. Agenti so pred tem že preiskali dom neimenovanega razvijalca teh programov. Zaseženi pogovori v aplikaciji Signal so Wilkinsa, ki je uporabljal vzdevek Sibel.eth, povezali z nakupom trojanskega konja za oddaljen dostop v vrednosti dobrih 9.200 evrov. Klepeti so razkrili tudi načrtovanje prevar, s katerimi so žrtve prepričali v odobritev transakcij, ki so nato popolnoma izpraznile njihove denarnice. O omenjenem razvijalcu programske opreme v obtožnici ni podatkov o uradnih obtožbah.

Zarotniki so igre oglaševali na družbenih omrežjih Discord, Telegram, X in LinkedIn. Pri tem so uporabljali spletne bote, ki so iskali uporabnike z velikim premoženjem v kriptovalutah in jim neposredno pošiljali sporočila. Glede na skupno število okužb je bil uspeh prevare približno enoodstoten, kar potrjuje, da je šlo za zelo usmerjen napad. Spletni analitiki ocenjujejo, da je samo igra BlockBlasters odtujila več kot 138.500 evrov od več sto žrtev. Med njimi je bil septembra 2025 tudi prenosnik na platformi Twitch, ki so mu nepridipravi ukradli za 29.500 evrov donacij, namenjenih za zdravljenje raka.

Denar iz kripto denarnice te prevare je potoval do storitve Bitrefill, kjer so kupili preko 150 darilnih kartic. FBI je s sodno odredbo od podjetja Uber pridobil podatke, ki so te kartice povezali z računom, registriranim na Wilkinsov družinski naslov in njegove naslove med študijem na Univerzi West Florida. Med preiskavo hiše teden dni pred aretacijo so agenti zasegli več naprav in tri semenske fraze za dostop do kripto denarnic, med katerimi je bila ena za valuto Monero. Celotna Wilkinsova zgodovina transakcij je sicer pokazala za kar 352.000 evrov poslanih ali prejetih kriptovalut.