Zyaire Dontaevious Zamarion Wilkins, 21 ans, de North Lauderdale, en Floride, a été arrêté mardi pour des accusations fédérales de conspiration visant à obtenir des informations par ordinateur à des fins financières privées. Il est accusé d’avoir aidé à opérer un stratagème ayant intégré un logiciel malveillant de vol de crypto dans des jeux vidéo en ligne. D’après une plainte de 15 pages du FBI, Wilkins et ses co-conspirateurs ont infecté environ 8 000 appareils et compromis environ 80 portefeuilles de cryptomonnaies entre mai 2024 et février 2026, en dérobant au moins 220 000 dollars. La charge prévoit une peine maximale pouvant aller jusqu’à 10 ans de prison. Cette arrestation représente la première inculpation connue issue d’une enquête du FBI sur des jeux malveillants distribués sur Steam, que l’agence a rendue publique en mars après que plusieurs titres — dont PirateFi, BlockBlasters, Dashverse et Lunara — ont été trouvés contenir des logiciels malveillants visant les détenteurs de cryptomonnaies.
Distribution du malware via des plateformes de jeux vidéo
Wilkins et des co-conspirateurs non identifiés ont lancé huit jeux truffés de logiciels malveillants, commercialisés sur Discord, Telegram, X et LinkedIn, selon la plainte du FBI. Le groupe utilisait des bots pour repérer les utilisateurs disposant d’importantes positions en cryptomonnaie avant de les diriger vers le téléchargement des jeux. Une fois installés, le logiciel malveillant a récolté des données privées et des identifiants de connexion, que les conspirateurs ont ensuite utilisés pour accéder aux comptes crypto des victimes. La plainte du FBI ne cite pas la plateforme de distribution, se contentant d’évoquer une « entreprise populaire de distribution de logiciels numériques », mais les jeux listés correspondent à ceux signalés par le bureau du FBI à Seattle lors d’une enquête publique antimalware sur Steam plus tôt cette année. L’affaire est poursuivie à Seattle, près du siège de Valve à Bellevue, dans l’État de Washington.
Les enquêteurs ont relié Wilkins au pseudonyme « Sibel.eth », qu’il aurait utilisé pour coordonner avec un « développeur principal » non identifié via l’application chiffrée Signal. D’après la plainte, les deux auraient discuté de l’exécution de « campagnes de vidage » et de la façon de tromper les victimes pour qu’elles approuvent des transactions qui vidaient instantanément leurs portefeuilles. Wilkins a acheté un « cheval de Troie d’accès à distance » pour 10 000 dollars, selon les agents.
Le FBI retrace des transactions Bitcoin jusqu’à Wilkins
Des agents fédéraux ont identifié Wilkins en traçant le Bitcoin depuis le portefeuille lié au stratagème jusqu’à Bitrefill, où il a été dépensé pour plus de 150 cartes-cadeaux — principalement pour Uber Eats, indique la plainte. Une assignation à comparaître adressée à Uber a relié ces cartes-cadeaux à un compte avec des livraisons à l’adresse de la maison de Wilkins et à ses adresses à l’Université de West Florida. Lors de la perquisition de sa résidence à North Lauderdale la semaine précédente, Wilkins a refusé de s’entretenir avec eux. Les enquêteurs ont saisi plusieurs appareils et trois phrases mnémoniques (seed phrases) de portefeuilles — dont une pour Monero, une cryptomonnaie axée sur la confidentialité que l’agent a décrite comme « fréquemment utilisée par des criminels », car elle est difficile à tracer. L’examen de son historique crypto a montré environ 382 000 dollars qui sont entrés et sortis.
L’enquête sur le malware de Steam aboutit à la première arrestation
L’arrestation semble être la première inculpation liée à l’enquête que le FBI a rendue publique en mars, lorsqu’il a demandé aux joueurs touchés par des titres Steam malveillants de se manifester. Les jeux avaient été approuvés pour la vente et semblaient légitimes, mais ils installaient des voleurs d’informations qui capturaient des identifiants et des données de portefeuille. PirateFi a attiré environ 7 000 joueurs tout en se faisant passer pour un jeu de survie gratuit avant que Valve ne le retire et n’invite les utilisateurs à reformater leurs ordinateurs. BlockBlasters, le titre le plus notoire du groupe, a siphonné plus de 32 000 dollars à un streamer qui levait des fonds pour un traitement contre le cancer diffusé en direct à l’antenne l’an dernier en septembre — une partie d’un total estimé à 150 000 dollars prélevés auprès de centaines d’utilisateurs. Le mois dernier, des chercheurs ont signalé un malware intégré dans des fonds d’écran de Steam Workshop visant le même public de détenteurs de cryptomonnaies.
Wilkins devait comparaître devant un tribunal fédéral à Fort Lauderdale mercredi. Aucun calendrier n’a été fixé pour son transfert à Washington afin de faire face à l’accusation.
FAQ
Pourquoi les agents fédéraux ont-ils arrêté Zyaire Wilkins ?
Les agents fédéraux ont arrêté Zyaire Wilkins, 21 ans, de North Lauderdale, en Floride, pour des accusations de conspiration visant à obtenir des informations par ordinateur à des fins financières privées. Il est accusé d’avoir aidé à opérer un stratagème ayant intégré un logiciel malveillant de vol de crypto dans des jeux vidéo en ligne, infectant environ 8 000 appareils et volant au moins 220 000 dollars à environ 80 portefeuilles de cryptomonnaies entre mai 2024 et février 2026.
Comment le FBI a-t-il identifié Zyaire Wilkins comme suspect ?
Le FBI a tracé le Bitcoin depuis le portefeuille lié au stratagème jusqu’à Bitrefill, où il a été dépensé pour plus de 150 cartes-cadeaux, principalement pour Uber Eats. Une assignation à comparaître adressée à Uber a relié ces cartes-cadeaux à un compte avec des livraisons à la maison de Wilkins et à ses adresses à l’Université de West Florida. Lors de la perquisition de sa résidence, les agents ont saisi plusieurs appareils et trois phrases mnémoniques de portefeuilles, dont une pour Monero.
