Хакер украл данные цифровых кошельков тысяч пользователей после заражения игр в Steam

Федеральные агенты арестовали жителя Флориды в рамках расследования ФБР, касающегося схемы распространения вредоносного ПО через платформу Steam. За последние два года эта схема использовалась для хищения средств с криптовалютных кошельков.

21-летний Зайр Донтевиус Замарион Уилкинс был арестован 14 июля. Ему предъявлены обвинения в участии в преступной схеме, организаторы которой, по имеющимся данным, похитили криптовалюту на сумму «не менее $220 000» примерно с 80 кошельков. Согласно текущим обвинениям, Уилкинсу грозит до 10 лет тюремного заключения в соответствии с Законом о компьютерном мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act).

В обвинительном заключении, связанном с арестом Уилкинса, названия Steam и компании-владельца Valve прямо не упоминаются. Однако ФБР указывало Steam в мартовском запросе информации о пострадавших от действий злоумышленников, распространявших вредоносное ПО. Их активность предположительно приходилась на период с мая 2024 года по январь 2026 года.

Ведомство также перечислило несколько игр, задействованных в схеме: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova. Все они удалены из Steam; в архивах SteamDB тайтлы были помечены как «подозрительные» с примечанием, что они могут содержать вредоносный код или выдавать себя за другой продукт.

Новость об удалении игры BlockBlasters в прошлом году получила широкую огласку. Согласно имеющимся данным, именно на долю этой игры пришлось большинство случаев распространения вредоносного ПО. По утверждению агентов, Уилкинс и его сообщники рекламировали в интернете «восемь игр со встроенным вредоносным кодом» и в итоге охватили «около 8000 пользователей», среди которых, судя по всему, были конкретные лица,