フロリダ州ノース・ランドゥデール在住の21歳、Zyaire Dontaevious Zamarion Wilkinsは火曜日、個人的な金銭的利益のためにコンピューターを通じて情報を入手する陰謀に関する連邦容疑で逮捕された。報道では、暗号資産を盗み取るマルウェアをオンラインのビデオゲームに埋め込む仕組みの運営を手助けしたとされる。15ページに及ぶFBIの訴状によれば、Wilkinsと共謀者らは約8,000台の端末に感染させ、2024年5月から2026年2月の間に約80の暗号資産ウォレットを侵害し、少なくとも22万ドルを盗んだという。この罪は、最大で懲役10年に相当する。今回の逮捕は、FBIが3月に公表した、Steamで配布された悪質なゲームに関する捜査から生じたことが確認される初の刑事告発である。同時期に、PirateFi、BlockBlasters、Dashverse、Lunaraを含む複数のタイトルから、暗号資産保有者を狙うマルウェアが見つかったことが公表の背景だ。
ビデオゲーム配信プラットフォームを通じたマルウェア配布
FBIの訴状によると、Wilkinsと身元不明の共謀者らは、Discord、Telegram、X、LinkedInで宣伝されていたマルウェア入りの8本のゲームを立ち上げた。グループはボットを使って、大量の暗号資産を保有するユーザーを特定したうえで、そのユーザーにゲームのダウンロードを促した。インストールされると、マルウェアは個人データとログイン情報を収集し、共謀者らはそれを使って被害者の暗号資産アカウントにアクセスした。訴状は配信プラットフォームの名称を挙げておらず、「人気のあるデジタル配信ソフトウェア会社」とだけ記しているが、列挙されているゲームは、今年初めにFBIのシアトル支局が公開したSteamのマルウェア調査で問題視されたものと一致する。なお、この事件は、Steamの保有者であるValveのワシントン州ベレヴィュー近郊のシアトルで起訴されている。
捜査当局は、Wilkinsが暗号化アプリのSignalで、身元不明の「主要開発者」と連携するために使ったとされるハンドル「Sibel.eth」を追跡した。訴状によれば、2人は「draining campaigns（資金抜き取り作戦）」の実行や、被害者に取引承認を誤って行わせ、瞬時にウォレットが空になるようにする手口について話し合った。捜査官によると、Wilkinsは「リモートアクセス型トロイの木馬」を1万ドルで購入したという。
FBIがビットコインの取引をWilkinsまで追跡
連邦捜査官らは、スキームのウォレットからビットコインをたどり、Bitrefillに到達したことを確認した。そこでは、訴状によれば150枚以上のギフトカードに換金されており、その大半はUber Eats向けだった。Uberに対する召喚状により、これらのギフトカードが、Wilkinsの自宅への配送が含まれるアカウントと、彼のフロリダ大学（University of West Florida）の住所に紐づいていたことが明らかになった。捜査官が先週、彼のノース・ランドゥデールの自宅を捜索した際、Wilkinsは話し合いに応じなかった。捜査官は、複数の端末と3つのウォレットのシードフレーズ（そのうちMonero用のものを含む）を押収した。捜査官が「追跡が難しいため犯罪者によく使われる」と説明したのはMoneroだ。彼の暗号資産履歴を確認したところ、出入りした金額はおよそ38万2000ドルだった。
Steamマルウェア調査が最初の逮捕につながる
今回の逮捕は、FBIが3月に公表した調査に関連する最初の告発であるように見える。このときFBIは、悪質なSteamタイトルの影響を受けたゲーマーに前に出るよう呼びかけていた。問題のゲームは販売が承認され、正規に見えていたが、情報窃取型（インフォスティーラー）をインストールし、認証情報やウォレットデータをすくい取っていた。PirateFiは約7,000人のプレイヤーを集めた。無料のサバイバルゲームの体裁を装っていたが、Valveがそれを削除し、ユーザーにコンピューターを再フォーマットするよう促した。グループの中で最も悪名高いタイトルであるBlockBlastersは、昨年9月にがん治療のための資金集めを生放送で行っていた配信者から、3万2000ドル超を吸い上げた。これは、数百人のユーザーから推定15万ドルを奪った一部だった。先月、研究者らは、同じ暗号資産保有者を狙うマルウェアがSteam Workshopの壁紙に埋め込まれていると警告した。
Wilkinsは水曜日、フロリダ州フォートローダーデールの連邦裁判所に出廷予定だった。告発に対応するため、ワシントンへの移送についての時期は設定されていない。
よくある質問
連邦捜査官はZyaire Wilkinsを何の容疑で逮捕しましたか？
連邦捜査官は、フロリダ州ノース・ランドゥデール在住の21歳Zyaire Wilkinsを、個人的な金銭的利益のためにコンピューターを通じて情報を入手する陰謀の容疑で逮捕した。彼は、暗号資産を盗み取るマルウェアをオンラインのビデオゲームに埋め込み、約8,000台の端末に感染させ、2024年5月から2026年2月の間に約80の暗号資産ウォレットから少なくとも22万ドルを盗んだとしている。
FBIはZyaire Wilkinsを容疑者としてどう特定しましたか？
FBIは、スキームのウォレットからビットコインを追跡し、Bitrefillに到達した。そこでビットコインは150枚以上のギフトカード（主にUber Eats向け）に費消されていた。Uberに対する召喚状によって、これらのギフトカードが、Wilkinsの自宅への配送が含まれるアカウントと、彼のフロリダ大学（University of West Florida）の住所に結び付いていることが分かった。捜査官が自宅を捜索した際には、複数の端末と、Monero用を含む3つのウォレットのシードフレーズを押収した。
