ФБР арестовало предполагаемого организатора схемы с вирусами в играх Steam: пострадали тысячи пользователей

Информация основана на федеральном обвинительном заключении, которое ранее опубликовало издание Local 10 News. Детали расследования также совпадают с мартовским обращением ФБР к пользователям Steam, пострадавшим от зараженных игр.

По данным следствия, преступная группа действовала с мая 2024 года по февраль 2026 года. Зайр Уилкинс, предположительно использовавший псевдоним «Sibel.eth», финансировал покупку вредоносного программного обеспечения, а также занимался распространением зараженных проектов. Общение с предполагаемым разработчиком вируса велось через защищенный мессенджер Signal.

Игры сначала проходили проверку цифровой платформы без подозрений, однако позднее получали обновления, содержащие вредоносный код. Именно такой подход позволял избежать обнаружения на первоначальном этапе.

Следствие связывает атаку со следующими проектами:

Хотя в обвинительном заключении название платформы напрямую не указано, перечень игр полностью совпадает с ранее опубликованными ФБР материалами по расследованию заражений в Steam.

После загрузки обновления на компьютер пользователя устанавливался троян удаленного доступа. По данным следствия, Уилкинс приобрел его примерно за 10 тысяч долларов, что эквивалентно около 416 тысячам гривен.

Вредоносная программа позволяла злоумышленникам:

Продвижение зараженных игр велось через Discord, Telegram, X и LinkedIn. По данным ФБР, часть потенциальных жертв специально отбиралась среди пользователей, владевших значительными криптовалютными активами.

Расследование привело агентов к сервису подарочных карт Bitrefill, через который были приобретены более 150 сертификатов, главным образом для Uber Eats. После получения информации от Uber следствие установило учетную запись, связанную с адресом семьи