El FBI arrestó esta semana a Zyaire Dontaevious Zamarion Wilkins, un joven de 21 años de Florida acusado de distribuir videojuegos infectados con malware en la plataforma Steam para robar criptomonedas.
Según la denuncia federal, el esquema habría afectado a unas 8.000 víctimas y derivado en el robo de más de u$s220.000 en activos digitales.
Wilkins, identificado también con el alias Sibel.eth, habría financiado y promocionado títulos como BlockBlasters, Dashverse, Lampy, Lunara y PirateFi, que se distribuían en Steam como si fueran juegos legítimos.
Una vez descargados, el malware incorporado permitía acceder a contraseñas, datos personales y credenciales de billeteras digitales. Con esa información, los atacantes vaciaban las cuentas de criptomonedas de los usuarios.
Los juegos se promocionaban en Discord, Telegram, LinkedIn y X (Twitter), aprovechando comunidades de gamers y desarrolladores independientes para atraer descargas sin levantar sospechas.
Además, los conspiradores utilizaban bots para identificar usuarios con grandes cantidades de criptomonedas y enviarles mensajes dirigidos, incentivando la descarga de los títulos maliciosos.
El caso fue procesado en un tribunal federal de Seattle, dado que Valve Corporation, matriz de Steam, tiene sede en Bellevue, Washington.
Los agentes federales rastrearon las transacciones vinculadas a las billeteras comprometidas y hallaron que parte de los fondos robados se usaban para comprar tarjetas de regalo de Uber Eats, lo que permitió vincular las operaciones directamente con Wilkins.
Una orden de registro en su residencia permitió confiscar laptops, teléfonos y otros dispositivos utilizados en el esquema.
El arresto de Wilkins se suma a una serie de investigaciones recientes sobre el uso de videojuegos como vector de ataque para robar información y fondos.
Valve, por su parte, retiró varios títulos maliciosos de su plataforma y trabaja en reforzar sus sistemas de detección.