FBI vừa bắt giữ một thanh niên 21 tuổi tại bang Florida, Mỹ, với cáo buộc điều hành đường dây tội phạm mạng tinh vi kéo dài gần hai năm. Nghi phạm Zyaire Dontaevious Zamarion Wilkins bị nghi ngờ đã cài mã độc vào ít nhất 8 trò chơi điện tử trên nền tảng Steam, khiến khoảng 8.000 máy tính cá nhân trên toàn cầu bị nhiễm độc. Mục tiêu của nhóm tội phạm là chiếm đoạt tiền mã hóa từ các ví trực tuyến của nạn nhân.
Phương thức hoạt động tinh vi
Từ tháng 5.2024 đến tháng 2.2026, đường dây này đã đánh cắp thành công ít nhất 220.000 USD từ khoảng 80 ví tiền mã hóa khác nhau. Các đối tượng tích cực quảng bá các tựa game nhiễm độc trên các nền tảng mạng xã hội như Discord, Telegram, X và LinkedIn. Chúng sử dụng hệ thống bot tự động để nhận diện tài khoản sở hữu lượng tiền mã hóa lớn, sau đó chủ động liên hệ trực tiếp để lừa đảo và trích xuất dữ liệu.
Danh sách game chứa mã độc
Theo FBI, các trò chơi chứa mã độc gồm BlockBlasters, Dashverse, Lunara và PirateFi, vốn khả dụng trên Steam đến đầu năm nay. Chuyên gia ZachXBT và kho lưu trữ vx-underground tiết lộ riêng tựa game BlockBlasters đã chiếm đoạt 150.000 USD từ hàng trăm nạn nhân. Trong đó có 32.000 USD bị đánh cắp từ streamer RastalandTV đang điều trị ung thư, vốn là tiền donate của người xem để hỗ trợ viện phí. Hành vi tàn nhẫn này đã gây phẫn nộ trong dư luận.
Kết nối tội phạm qua Bitcoin và thẻ quà tặng
FBI đã kết nối thành công số Bitcoin bị đánh cắp với hơn 150 thẻ quà tặng Bitrefill dùng để thanh toán cho các đơn hàng Uber Eats. Các điều tra viên xác định lập trình viên viết mã độc và tiến hành khám xét khẩn cấp nơi ở. Qua khôi phục các đoạn chat trên ứng dụng Signal từ thiết bị của nhà phát triển này, cơ quan chức năng tìm thấy bằng chứng liên kết trực tiếp Wilkins với toàn bộ hoạt động phạm pháp.
Bằng chứng từ tin nhắn bảo mật
Các tin nhắn bảo mật bị thu hồi tiết lộ Wilkins hoạt động trên mạng web tối với bí danh Sibel.eth. Hắn đã chi tới 10.000 USD để mua một phần mềm gián điệp trojan truy cập từ xa (RAT) và bàn bạc cách lừa nạn nhân phê duyệt giao dịch gian lận. Vụ việc là lời cảnh báo cho cộng đồng game thủ về nguy cơ bảo mật nghiêm trọng từ các tựa game giả mạo trên Steam.
