Homem da Flórida detido por roubo de $220K em criptomoedas através de malware de videojogo

Zyaire Dontaevious Zamarion Wilkins, 21 anos, de North Lauderdale, Flórida, foi detido na terça-feira sob acusações federais de conspiração para obter informação por computador para ganho financeiro privado, sendo acusado de ajudar a operar um esquema que incorporava malware para roubar criptomoeda em jogos de vídeo online. De acordo com uma queixa do FBI com 15 páginas, Wilkins e co-conspiradores terão infetado aproximadamente 8.000 dispositivos e comprometido cerca de 80 carteiras de criptomoeda entre maio de 2024 e fevereiro de 2026, roubando pelo menos 220.000 dólares. A acusação prevê uma pena máxima de até 10 anos de prisão. A detenção representa a primeira acusação conhecida decorrente de uma investigação do FBI a jogos maliciosos distribuídos na Steam, que a agência divulgou em março, depois de vários títulos — incluindo PirateFi, BlockBlasters, Dashverse e Lunara — terem sido encontrados com malware direcionado a detentores de criptomoeda.

Distribuição de malware através de plataformas de jogos de vídeo

Wilkins e co-conspiradores não identificados lançaram oito jogos com malware, comercializados através do Discord, Telegram, X e LinkedIn, segundo a queixa do FBI. O grupo recorreu a bots para identificar utilizadores com grandes participações em criptomoeda antes de os encaminhar para descarregar os jogos. Uma vez instalados, o malware recolheu dados privados e credenciais de início de sessão, que os conspiradores usaram para aceder às contas de criptomoeda das vítimas. A queixa do FBI não nomeia a plataforma de distribuição, referindo-se apenas a uma “empresa popular de software de distribuição digital”, mas os jogos listados correspondem aos que foram assinalados pelo gabinete de Seattle do FBI numa investigação pública sobre malware na Steam no início deste ano. O caso está a ser processado em Seattle, perto da sede da Bellevue, Washington, do proprietário da Steam, a Valve.

Investigadores associaram Wilkins ao identificador “Sibel.eth”, que ele alegadamente usou para coordenar com um “programador principal” não identificado através da aplicação de mensagens criptografada Signal. De acordo com a queixa, os dois discutiram a execução de “campanhas de drenagem” e a forma de enganar as vítimas a aprovar transações que esvaziavam instantaneamente as carteiras. Wilkins comprou um “cavalo de troia de acesso remoto” por 10.000 dólares, disseram os agentes.

O FBI segue transações de Bitcoin até Wilkins

Agentes federais identificaram Wilkins ao rastrear o Bitcoin da carteira do esquema até à Bitrefill, onde foi gasto em mais de 150 cartões-presente — sobretudo para Uber Eats, segundo a queixa. Uma intimação judicial à Uber ligou esses cartões-presente a uma conta com entregas para a casa de Wilkins e para os endereços da sua University of West Florida. Quando os agentes revistaram a sua residência em North Lauderdale na semana anterior, Wilkins recusou-se a falar com eles. Foram apreendidos vários dispositivos e três frases-semente de carteira — uma para Monero, uma moeda de privacidade que o agente descreveu como “frequentemente usada por criminosos” por ser difícil de seguir o rasto. Uma análise do seu histórico em criptomoeda revelou cerca de 382.000 dólares a entrar e a sair.

Investigação sobre malware na Steam produz a primeira detenção

A detenção parece ser a primeira acusação ligada à investigação que o FBI divulgou em março, quando pediu aos jogadores afetados por títulos Steam maliciosos que avançassem. Os jogos foram aprovados para venda e pareciam legítimos, mas instalavam “info-stealers” (programas que roubam informação) que extraíam credenciais e dados de carteiras. PirateFi atraiu cerca de 7.000 jogadores ao apresentar-se como um jogo de sobrevivência gratuito antes de a Valve o remover e instar os utilizadores a reformatar os seus computadores. BlockBlasters, o título mais notório do grupo, drenou mais de 32.000 dólares de um streamer que angariava dinheiro para tratamento de cancro em direto no ar no último setembro — parte de um total estimado de 150.000 dólares retirados de centenas de utilizadores. No mês passado, investigadores assinalaram malware embutido em papéis de parede do Steam Workshop, direcionado ao mesmo público que detém a referida criptomoeda.

Wilkins estava previsto comparecer em tribunal federal em Fort Lauderdale na quarta-feira. Não foi definido qualquer calendário para a sua transferência para Washington para enfrentar a acusação.

FAQ

Por que motivo os agentes federais detiveram Zyaire Wilkins?
Agentes federais detiveram Zyaire Wilkins, 21 anos, de North Lauderdale, Flórida, por acusações de conspiração para obter informação por computador para ganho financeiro privado. É acusado de ajudar a operar um esquema que incorporava malware para roubar criptomoeda em jogos de vídeo online, infetando aproximadamente 8.000 dispositivos e roubando pelo menos 220.000 dólares de cerca de 80 carteiras de criptomoeda entre maio de 2024 e fevereiro de 2026.

Como é que o FBI identificou Zyaire Wilkins como suspeito?
O FBI seguiu o rasto do Bitcoin desde a carteira do esquema até à Bitrefill, onde foi gasto em mais de 150 cartões-presente, sobretudo para Uber Eats. Uma intimação judicial à Uber ligou esses cartões-presente a uma conta com entregas para a casa de Wilkins e para os endereços da sua University of West Florida. Quando os agentes revistaram a sua residência, apreenderam vários dispositivos e três frases-semente de carteira, incluindo uma para Monero.