В США арестован хакер, похитивший 17,2 млн ₽ в криптовалюте через вредоносные игры Steam

Федеральные агенты США арестовали 21-летнего Зьяйра Уилкинса из Северного Лодердейла (Флорида) по обвинению в организации киберпреступной схемы. Согласно материалам дела, он участвовал в распространении вредоносного ПО через популярную платформу цифровой дистрибуции игр. Вредоносный код был встроен в восемь игр, включая BlockBlasters, Dashverse и PirateFi, что привело к заражению около 8 000 устройств.

По данным следствия, злоумышленники похитили не менее 17,2 млн ₽ из примерно 80 криптовалютных кошельков в период с мая 2024 по февраль 2026 года. Уилкинс, действовавший под псевдонимом Sibel.eth, якобы финансировал и продвигал вредоносное ПО, а не разрабатывал его. ФБР обнаружило связь между ним и покупкой трояна удаленного доступа на 783 987 ₽, а также перепиской о методах обмана жертв.

Преступники продвигали зараженные игры через Discord*, Telegram, X* и LinkedIn*, а также использовали ботов для поиска пользователей с крупными криптовалютными активами. Эффективность атаки составила около 1%: из 8 000 зараженных устройств средства были похищены у 80 жертв. Среди пострадавших оказался стример, у которого украли 2,5 млн ₽, собранные на лечение рака.

Следствие установило, что похищенные биткоины конвертировались в подарочные карты через сервис Bitrefill. Более 150 карт были использованы для заказов на Uber Eats на адреса, связанные с Уилкинсом. При обыске в его доме были изъяты устройства и seed-фразы криптовалютных кошельков, включая Monero. Общая сумма транзакций, связанных с подозреваемым, превысила 29,9 млн ₽

Уилкинсу грозит до 10 лет лишения свободы. Компания Valve, владеющая платформой Steam, пока не прокомментировала инцидент. За последние два года на платформе неоднократно фиксировались случаи распространения вредоносного ПО через игры, включая инцидент с игрой Chemia Early Access, содержавшей три штамма вредоносных программ.