一名 21 歲佛羅里達州男子在下載版影片遊戲中隱藏的惡意程式遭指控可造成約 8,000 台裝置遭到攻擊並啟用未經授權的存取，因而面臨聯邦陰謀指控。該惡意程式據稱影響約 80 個加密貨幣錢包，導致至少 $220,000 被盜的數位資產。聯邦調查人員指控，北勞德代爾（North Lauderdale）、佛羅里達州的 Zyaire Dontaevious Zamarion Wilkins 為一項自 2024 年 5 月至 2026 年 2 月運作的惡意程式行動提供資金支持。根據《Local 10 News》於 7 月 15 日報導的一份長達 15 頁的刑事申訴書，該指控稱，所謂計畫將竊取憑證的程式嵌入到八款遊戲中，這些遊戲是透過法院文件所暗示的 Steam 平台散布，呈現出網路罪犯如何利用合法的遊戲市集大規模分發惡意軟體。
惡意程式感染的遊戲在 8,000 台裝置橫向蒐集錢包憑證
法院文件描述，嵌入在八款遊戲中的軟體據稱在受害者安裝這些遊戲後，會收集密碼、錢包憑證、瀏覽器資料以及其他敏感資訊。聯邦調查局正在蒐集可能受害者的相關資訊，這些人下載了 BlockBlasters、Chemia、Dashverse/DashFPS、Lampy、Lunara、PirateFi、Tokenova 或其他與本案相關的遊戲。安全研究人員先前已在 Steam 下架 PirateFi 之前，辨識出其中的竊取錢包惡意程式。據稱，惡意程式感染裝置後，會搜尋登入憑證、加密貨幣錢包資訊以及驗證資料。調查人員認為，陰謀成員會檢視被盜文件，並辨識出可存取且能加以掏空的錢包。
自動化交易機器人鎖定社群平台上的加密貨幣持有者
Discord、Telegram、X 與 LinkedIn 被指控成為行銷受感染遊戲的管道；同時據稱，自動化交易機器人會在網路社群中搜尋擁有大量加密貨幣持倉的人。接著，被鎖定的帳戶持有人會收到客製化訊息，鼓勵他們安裝該軟體。據稱，已加密的 Signal 對話顯示 Wilkins 在通訊時使用代號「Sibel.eth」，並與疑似主要惡意程式開發者互動。依照申訴書內容，這些對話包含討論購買 10,000 美元的遠端存取木馬，以及進行旨在清空受害者加密貨幣錢包的宣傳行動。
比特幣交易與禮品卡採購使調查人員追到佛羅里達被告
與所指控行動相關的比特幣交易最終讓調查人員追查到 Bitrefill，該處據稱使用與該計畫相關的加密貨幣購買了超過 150 張數位禮品卡。多數禮品卡被拿去兌換 Uber Eats 訂單，而法院傳票取得的紀錄則將配送與 Wilkins 的大學地址及其南佛羅里達住所連結起來。執行搜查令的特工在現場回收了電子裝置以及三組加密貨幣錢包種子短語，其中一組據稱與一個 Monero 錢包相關。當局審閱的交易紀錄據稱顯示，Wilkins 傳送或收受約 38.2 萬美元的加密貨幣。他目前面臨一項為了私人財務利益而取得電腦資訊的陰謀計畫罪名，該罪最高可判處 10 年監禁。
常見問題
藏在影片遊戲中的惡意程式對加密貨幣使用者做了什麼？
嵌入在八款可下載遊戲中的惡意程式據稱在約 8,000 台遭感染的裝置上，收集密碼、錢包憑證、瀏覽器資料以及其他敏感資訊。調查人員認為，攻擊者利用竊得的資料存取約 80 個加密貨幣錢包，並在 2024 年 5 月至 2026 年 2 月期間至少移除 $220,000 的數位資產。
調查人員如何將惡意程式計畫連結到 Zyaire Dontaevious Zamarion Wilkins？
與所指控行動相關的比特幣交易使調查人員追查到 Bitrefill，在該處據稱使用與該計畫相關的加密貨幣購買了超過 150 張數位禮品卡。被送達的傳票紀錄連結了 Uber Eats 的配送至 Wilkins 的大學地址以及其南佛羅里達住所。執行搜查令時，在其所在地回收了電子裝置以及三組加密貨幣錢包種子短語，而交易紀錄據稱顯示 Wilkins 送出或接收了約 38.2 萬美元的加密貨幣。
