Федеральные правоохранительные органы США взяли под стражу 21-летнего жителя Флориды Зайра Уилкинса, которого обвиняют в организации масштабной кибератаки с использованием популярной платформы цифровой дистрибуции игр Steam. По версии следствия, злоумышленник и его сообщники разработали и внедрили вредоносное программное обеспечение, способное похищать конфиденциальные данные и цифровые активы пользователей.
В период с мая 2024 по февраль 2026 года фигурант дела, используя украденные персональные данные граждан США для создания подставных аккаунтов разработчиков, загружал в магазин Steam модифицированные версии игр, включая BlockBlasters, Lunara, PirateFi и Lampy.
После инсталляции такого ПО скрытно активировало функции шпионажа: оно извлекало из системы жертвы логины, пароли, браузерные cookie-файлы и данные автозаполнения форм. Эта информация становилась ключом для взлома криптокошельков. В результате действий группировки было инфицировано около 8000 компьютеров, а с примерно 80 криптографических адресов были незаконно выведены активы на сумму, превышающую $220 000.
Для привлечения внимания к своим продуктам злоумышленники активно использовали маркетинг в социальных сетях и мессенджерах, продвигая ссылки на игры через X (бывший Twitter), LinkedIn, Discord и Telegram.
Похищенную криптовалюту преступники оперативно конвертировали в фиатные инструменты через платформу Bitrefill. Следователям удалось задокументировать более 150 покупок цифровых подарочных карт, среди которых фигурировали, в частности, ваучеры сервиса доставки еды Uber Eats, что является классическим методом легализации незаконно полученных средств.
Данный инцидент не является изолированным. Он перекликается с расследованиями известного блокчейн-детектива ZachXBT, который еще в прошлом году предупреждал сообщество о росте числа атак через Steam. Тогда аналогичная схема с зараженными ссылками позволила киберпреступникам похитить более $150 000, что указывает на устойчивую и эволюционирующую угрозу для пользователей игровых платформ.
