ФБР арестовало мужчину во Флориде за кражу криптовалюты на сумму 220 000 долларов через игры в Steam

ФБР арестовало Зяри Уилкинса, 21-летнего жителя Норт-Лодердейла во Флориде, по обвинению в финансировании схемы, которая, как утверждается, встраивала вредоносное ПО для кражи криптовалюты в восемь видеоигр, распространявшихся через платформу Valve Steam. Прокуроры заявляют, что операция заразила примерно 8 000 устройств и вывела минимум 220 000 долларов в криптовалюте примерно с 80 кошельков в период с мая 2024 по февраль 2026 года. Дело подчеркивает уязвимость в том, как цифровые дистрибьюторские платформы проверяют обновления ПО после первоначального одобрения: вредоносная полезная нагрузка была добавлена через обновления после выхода, которые обходили процесс проверки Steam.

Вредоносное ПО работало через обновления игр после выхода

Зараженные тайтлы включали BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS и Tokenova. Все восемь прошли первоначальную проверку Steam и выглядели легитимными на старте. Вредоносная полезная нагрузка была добавлена позже — через обновления после выхода, то есть последовательность полностью обходила первую проверку платформы. В начале 2026 года Steam удалил все восемь игр.

Вредоносное ПО действовало как инфостилер. Во время игры оно незаметно похищало сохраненные пароли, токены активных сессий и учетные данные криптовалютных кошельков. Операция активно нацеливалась на жертв с высокой ценностью. Согласно федеральной жалобе, боты находили кошельки с крупными остатками и рассылали прямые сообщения в Discord, Telegram, X и LinkedIn, направляя цели на зараженные загрузки.

Покупки подарочных карт Uber Eats привели к установлению подозреваемого

Следователи проследили украденный Bitcoin с кошелька, использованного в схеме, до более чем 150 подарочных карт, купленных через Bitrefill — сервис подарочных карт. Большинство карт было потрачено на заказы Uber Eats. Судебная повестка в Uber связала эти подарочные карты с аккаунтом, привязанным к адресам доставки в доме семьи Уилкинса и к его адресам по месту обучения в Университете Западной Флориды, как указано в жалобе, о которой сообщал WPLG Local 10.

Уилкинс, использовавший онлайн-алиас «Sibel.eth», не разрабатывал вредоносное ПО сам. Прокуроры утверждают, что он заплатил 10 000 долларов за троян удаленного доступа и работал с ведущим разработчиком, которому пока не предъявлены обвинения. Федеральные агенты провели обыск у Уилкинса и изъяли MacBook, сотовые телефоны и три seed-фразы криптовалютных кошельков, включая одну для кошелька Monero. История его транзакций, как говорится в жалобе, показывала около 382 000 долларов в криптовалюте, проходившей через его кошельки.

Уилкинсу грозят обвинения в федеральном заговоре в суде Сиэтла

Арест стал первым предъявленным обвинением, связанным с более широким расследованием ФБР по вредоносным тайтлам Steam, о котором агентство из офиса в Сиэтле сообщило в марте 2026 года, когда начало искать жертв. BlockBlasters в одиночку принес более 150 000 долларов от 261 до 478 жертв, по данным блокчейн-исследователя ZachXBT и репозитория с вредоносным ПО vx-underground. Одна из жертв, Twitch-стример RastalandTV, потеряла около 32 000 долларов в сентябре 2025 года — средства, которые зрители пожертвовали на лечение рака.

Уилкинсу предъявлено обвинение в заговоре с целью получения информации с помощью компьютера ради частной финансовой выгоды — это предусматривает максимальный срок 10 лет. Его первое появление в суде состоялось 15 июля. Соучастники в жалобе не названы, расследование продолжается. Дело ведется в Сиэтле, рядом с штаб-квартирой Valve — владельца Steam — в городе Bellevue, штат Вашингтон. Valve не публиковала публичное заявление по этому поводу, а ФБР продолжает искать дополнительных жертв через свой офис в Сиэтле.

FAQ

Как ФБР установило Зяри Уилкинса как подозреваемого в схеме с вредоносным ПО для Steam?

Следователи проследили украденный Bitcoin до более чем 150 подарочных карт, купленных через Bitrefill, при этом большинство карт было потрачено на заказы Uber Eats. Судебная повестка в Uber связала эти подарочные карты с аккаунтом, для которого были оформлены доставки в дом семьи Уилкинса и на его адреса в Университете Западной Флориды, как указано в федеральной жалобе, о которой сообщал WPLG Local 10.

Какие обвинения грозят Зяри Уилкинсу за операцию по краже криптовалюты?

Уилкинсу предъявлено обвинение в заговоре с целью получения информации с помощью компьютера ради частной финансовой выгоды — это предусматривает максимальный срок 10 лет. Его первое появление в суде состоялось 15 июля, а дело ведется в Сиэтле рядом с штаб-квартирой Valve.