Steam oyunlarına gizlenen virüs 220 bin dolar çaldı

Mart ayında FBI'ın mağdur aradığını duyurduğumuz Steam malware soruşturması sonunda bir tutuklamayla sonuçlandı. FBI, 14 Temmuz'da Florida'nın North Lauderdale kentinden 21 yaşındaki Zyaire Dontaevious Zamarion Wilkins'i tutukladı. Wilkins, kişisel mali kazanç için bilgisayar yoluyla bilgi elde etme komplosuyla itham edildi; savcılığa göre isimleri açıklanmayan ortaklarıyla birlikte Mayıs 2024 ile Şubat 2026 arasında en az sekiz Steam oyununa kötü amaçlı yazılım yerleştirerek yaklaşık 8.000 cihazı enfekte etti.

Enfekte oyunlar arasında BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi yer alıyor; bu oyunların tümü yakın zamana kadar Steam'de satışta bulunuyordu ve Discord, Telegram, X ile LinkedIn üzerinden pazarlanıyordu. Kötü amaçlı yazılım, kurbanların bilgisayarlarından şifreleri ve oturum bilgilerini sessizce topluyor, bu bilgiler daha sonra kripto para cüzdanlarına erişmek için kullanılıyordu. FBI'a göre bu yöntemle yaklaşık 80 cüzdana erişim sağlanarak en az 220.000 dolar çalındı; bu rakam, evre 4 kanser teşhisi konmuş yayıncı RastalandTV'den çalınan 35.000 doları da kapsıyor.

Zanlı nasıl yakalandı

İddianameye göre Wilkins kötü amaçlı yazılımı kendisi yazmadı; karanlık ağda "Sibel.eth" takma adıyla 10.000 dolar karşılığında bir uzaktan erişim truva atı satın aldı ve dağıtımı, hala suçlanmamış isimsiz bir geliştiriciyle koordine etti. Soruşturmayı çözen ipucu ise dikkat çekici: FBI, çalınan bitcoin'i 150'den fazla Bitrefill hediye kartına kadar izledi, bu kartların büyük bölümü Uber Eats siparişlerinde kullanılmıştı. Bu siparişlere bağlı bir hesap, Wilkins'in üniversite öğrenci e-postasıyla eşleşince zanlının kimliği ortaya çıktı.

FBI, bu yılın başında Steam'deki kötü amaçlı yazılım soruşturmasını duyurmuş ve etkilenen oyunları indiren kullanıcıların soruşturmaya yardımcı olmak için başvurmasını istemişti.