Federal ajanlar, Florida'da bir adamı, video oyunlarına gizlenen kripto para çalan zararlı yazılımı yaymakla suçlayarak tutukladı. Zanlının binlerce cihaza bulaştırdığı ve yüz binlerce doları kurbanların cüzdanlarından çaldığı belirtiliyor.
North Lauderdale'de yaşayan 21 yaşındaki Zyaire Dontaevious Zamarion Wilkins, Salı günü tutuklandı ve bilgisayar üzerinden özel kazanç elde etmek amacıyla bilgi edinmek için komplo kurmakla suçlandı. 15 sayfalık federal şikayete göre bu suçlama 10 yıla kadar hapis cezası taşıyor. Haber ilk olarak WPLG Local 10 tarafından duyuruldu.
Şikayette platformun adı verilmezken, yalnızca 'popüler bir dijital dağıtım yazılım şirketi' ifadesi kullanıldı. Ancak listede yer alan PirateFi, BlockBlasters, Dashverse ve Lunara gibi oyunlar, FBI'ın Seattle saha ofisinin bu yılın başlarında kamuoyuna duyurduğu Steam zararlı yazılım soruşturmasında işaret edilen oyunlar arasında yer alıyor. Dava, Steam'in sahibi Valve'ın merkezinin bulunduğu Bellevue, Washington yakınlarındaki Seattle'da görülüyor.
Oyunlar Yem Olarak Kullanıldı
FBI'a göre, Mayıs 2024 ile Şubat 2026 arasında Wilkins ve diğerleri sekiz zararlı yazılım yüklü oyun piyasaya sürdü ve yaklaşık 8 bin kişinin cihazına bulaştı. Bu yolla yaklaşık 80 kripto para cüzdanına erişildi ve en az 220 bin dolar çalındı. Grubun, oyunları Discord, Telegram, X ve LinkedIn üzerinden pazarladığı ve büyük miktarda kripto para tutan kullanıcıları hedef alarak onları indirmeye yönlendirmek için botlar kullandığı iddia ediliyor. Oyun yüklendiğinde, zararlı yazılımın özel verileri ve giriş bilgilerini topladığı, komplocuların da bunları kurbanların kripto para hesaplarını açabilecek herhangi bir şey için taradığı belirtiliyor.
Soruşturmacılar, Wilkins'i 'Sibel.eth' kullanıcı adıyla ilişkilendirdi. Bu adı, şifreli mesajlaşma uygulaması Signal üzerinde kimliği belirsiz bir 'birincil geliştirici' ile koordinasyon sağlamak için kullandığı öne sürülüyor. Şikayete göre, ikili 'boşaltma kampanyaları' yürütmeyi ve kurbanları cüzdanlarını anında boşaltan işlemleri onaylamaları için kandırmayı tartışmış. Ajanlar, Wilkins'in 10 bin dolara bir 'uzaktan erişim truva atı' satın aldığını söyledi.
Şikayette, Wilkins'in kimliğinin, plandan elde edilen Bitcoin'lerin Bitrefill'de 150'den fazla hediye kartına (çoğunlukla Uber Eats) harcanmasıyla tespit edildiği belirtiliyor. Uber'e gönderilen bir mahkeme celbi, bu kartları Wilkins'in evine ve Batı Florida Üniversitesi adreslerine yapılan teslimatları olan bir hesaba bağladı.
Ajanlar, bir hafta önce North Lauderdale'deki evinde arama yaptıklarında Wilkins'in kendileriyle konuşmayı reddettiğini söyledi. Birkaç cihaza ve üç cüzdan tohum ifadesine (seed phrase) el koydular. Bunlardan biri, ajanın 'suçlular tarafından sıkça kullanıldığı' için izlenmesi zor olduğunu belirttiği gizlilik odaklı kripto para birimi Monero'ya aitti. Wilkins'in kripto para geçmişinin incelenmesinde, yaklaşık 382 bin doların girip çıktığı görüldü.
Steam'deki Soruşturma Büyüyor
Bu tutuklama, FBI'ın Mart ayında kamuoyuna duyurduğu soruşturmayla bağlantılı ilk suçlama gibi görünüyor. FBI o zaman, Steam'deki bir dizi kötü niyetli oyundan etkilenen oyunculardan öne çıkmalarını istemişti. Oyunlar satışa onaylanmış ve meşru görünüyordu, ancak kimlik bilgilerini ve cüzdan verilerini toplayan bilgi hırsızları yüklüyordu. PirateFi, ücretsiz bir hayatta kalma oyunu kılığında yaklaşık 7 bin oyuncu çekmiş, Valve oyunu kaldırana ve kullanıcılara bilgisayarlarını biçimlendirmelerini söyleyene kadar bu şekilde devam etmişti.
Bunların en kötü şöhretlisi olan BlockBlasters, geçen Eylül ayında canlı yayında kanser tedavisi için para toplayan bir yayıncıdan 32 bin dolardan fazla para çalmıştı. Bu, yüzlerce kullanıcıdan tahmini 150 bin dolar çalınmasının bir parçasıydı. Geçtiğimiz ay araştırmacılar, aynı kripto para sahibi kitleyi hedef alan Steam Workshop duvar kağıtlarına gizlenmiş zararlı yazılım tespit etmişti.
Wilkins'in Çarşamba günü Fort Lauderdale'deki federal mahkemeye çıkması bekleniyor. Suçlamayla yüzleşmek üzere Washington'a nakledilmesi için henüz bir zaman belirlenmiş değil. Bu suçlama 10 yıla kadar hapis cezası taşıyor.
