Malware em Jogos Steam: Flórida Prende Jovem por Roubo de US$ 220 Mil em Criptomoedas

Jovem utilizou jogos da Steam para infectar 8 mil dispositivos e drenar mais de 80 carteiras, totalizando US$ 220.000.

Prisão e Acusação

Zyaire Dontaevious Zamarion Wilkins, de 21 anos, foi preso na Flórida por conspirar para obter informações por computador para ganho financeiro privado.

O FBI alega que Wilkins participou de uma operação que:

  • Embutiu malware em oito videogames.
  • Infectou cerca de 8.000 dispositivos.
  • Roubou pelo menos US$ 220.000 de aproximadamente 80 carteiras de criptomoedas.
  • A ação ocorreu entre maio de 2024 e fevereiro de 2026.

Investigadores rastrearam Bitcoins roubados para mais de 150 cartões-presente, a maioria gastos no Uber Eats.

O Esquema nos Jogos

A denúncia identifica o canal de distribuição como uma “popular empresa de software de distribuição digital”.

Os jogos listados incluem BlockBlasters, Dashverse, Lunara e PirateFi, que correspondem aos títulos investigados pelo FBI em jogos da Steam.

O caso está sendo processado em um tribunal federal de Seattle, e a prisão de Wilkins é a primeira revelada publicamente na investigação.

Papel de Wilkins e Outros Envolvidos

Wilkins teria financiado e comercializado o malware, sem ser o desenvolvedor.

Agentes já teriam revistado a casa do desenvolvedor não identificado.

Chats do Signal ligam Wilkins (sob o pseudônimo Sibel.eth) à compra de um trojan de acesso remoto por US$ 10.000.

Ele também participou de discussões sobre como enganar vítimas para esvaziar suas carteiras.

Estratégia de Propagação e Impacto

Os conspiradores promoveram os jogos em plataformas como Discord, Telegram, X e LinkedIn.

Bots foram usados para encontrar e contatar usuários com grandes posses de criptomoedas.

Resultado:

  • Cerca de 80 carteiras drenadas de 8.000 infecções.
  • Taxa de sucesso de aproximadamente 1%, indicando uma abordagem direcionada.

Estimativas apontam que BlockBlasters sozinho roubou mais de US$ 150.000 de 261 a 478 vítimas.

Inclui US$ 32.000 em fundos de tratamento de câncer doados, roubados de um streamer da Twitch em setembro de 2025.

Rastreamento e Evidências

Pagamentos da carteira Bitcoin do esquema foram para Bitrefill, um serviço de cartões-presente.

Mais de 150 cartões foram comprados lá.

Uma intimação ao Uber ligou os cartões a entregas na casa da família de Wilkins e em seus endereços na Universidade da Flórida Ocidental.

Buscas na casa de Wilkins apreenderam dispositivos e três frases-semente de carteiras de criptomoedas.

O histórico de transações de Wilkins revela US$ 382.000 em criptomoedas enviadas ou recebidas.

Consequências e Repercussões

Wilkins pode enfrentar até 10 anos de prisão se condenado.

Ele estava agendado para comparecer ao tribunal federal de Fort Lauderdale em 15 de julho.

A Valve, plataforma que teve vários incidentes de malware, não comentou sobre o caso.

Baseado no artigo de Tom’s Hardware