Крипто-шкідливе програмне забезпечення у 8 іграх Steam викрадає токени, залишаючи сліди на замовленнях Uber Eats.

ФБР розслідує справу, пов'язану з інфекційними вірусами, що поширюються через вісім ігор на платформі Steam.

Ця справа демонструє, що безпека криптогаманець може бути скомпрометована ще до того, як він буде відкритий.

За даними федеральної скарги, група встигла інфікувати близько 8000 пристроїв, отримати несанкціонований доступ до приблизно 80 криптогаманців і вкрасти щонайменше 220 000 доларів. Згідно з повідомленням, 21-річного Зяйра Зантаевіуса Замаріона Вілкінса було заарештовано 14 липня, йому закидають фінансування та постачання шкідливого програмного забезпечення, а також допомогу в маркетингу інфікованих ігор.

ФБР зазначає, що підозріла діяльність відбувалася у період з травня 2024 до січня 2026 року. Згідно зі скаргою, група просувала ігри через соціальні мережі, такі як Discord, Telegram, X і LinkedIn, зокрема за допомогою ботів, які націлювалися на користувачів з великими криптоактивами.

Після завантаження, вірус міг викрадати приватні дані та облікові дані.

Однією з ігор, що потрапила у центр уваги, є PirateFi, яка містила інфостилер, здатний вкрасти облікові дані гаманців. Розслідування також виявило шлях платежів біткоїнами, які вели до сервісу Bitrefill, де купувалися подарункові картки.

Незважаючи на прозорість блокчейну, крадіжки не вдалося запобігти, але вони залишили сліди для подальшого розслідування.

Таким чином, безпечний процес розподілу програмного забезпечення є критично важливим перед інцидентом, оскільки записи в блокчейні і дані з відступу можуть слугувати доказами після нього.