- Le FBI affirme que des logiciels malveillants cachés dans des jeux vidéo ont infecté 8 000 appareils et volé plus de 220 000 dollars en cryptomonnaies.
- Les procureurs allèguent que le groupe a utilisé les réseaux sociaux et les bots pour cibler les détenteurs de cryptomonnaies avec des jeux imprégnés de malwares.
- Les enquêteurs ont retracé les paiements en crypto et les comptes en ligne jusqu’à un homme de Floride désormais poursuivi au niveau fédéral.
Les autorités fédérales ont arrêté un homme de Floride accusé d’avoir aidé à gérer un système de logiciels malveillants cachés à l’intérieur de jeux vidéo, qui aurait volé plus de 220 000 dollars en cryptomonnaies. Les procureurs ont déclaré que le logiciel malveillant était déguisé en jeux légitimes sur une grande plateforme de jeu et avait infecté environ 8 000 appareils.
Selon une plainte pénale fédérale de 15 pages déposée dans le district sud de Floride, les autorités affirment que Zyaire Dontaevious Zamarion Wilkins, 21 ans, originaire de North Lauderdale, a aidé à financer, promouvoir et soutenir l’opération entre mai 2024 et février 2025.
Le malware aurait ciblé des utilisateurs de cryptomonnaies, volé des informations sensibles et vidé environ 80 portefeuilles numériques. Wilkins a été accusé de complot pour obtenir des informations par ordinateur à des fins financières privées et risque jusqu’à 10 ans de prison s’il est reconnu coupable.
Malware caché dans les jeux populaires
Le FBI a déclaré que le groupe cachait des malwares à l’intérieur de huit jeux vidéo et avait persuadé les utilisateurs de les télécharger. Les enquêteurs n’ont pas identifié la plateforme de distribution par son nom, mais les détails de la plainte correspondent étroitement à Steam, qui avait auparavant retiré plusieurs jeux. Les titres listés dans le dossier incluent BlockBlasters, Dashverse, Lunara et PirateFi.
Les procureurs affirment que le groupe a promu les jeux sur Discord, Telegram, X et LinkedIn tout en utilisant des bots pour identifier les utilisateurs détenant d’importantes cryptomonnaies. Ces utilisateurs recevaient alors des messages ciblés les encourageant à installer les jeux.
Une fois le logiciel installé, les enquêteurs affirment que le malware a collecté les identifiants de connexion et les données du portefeuille de cryptomonnaies. Les procureurs affirment que le groupe a ensuite fouillé les informations volées pour accéder aux actifs numériques des victimes et a vidé leurs comptes en cryptomonnaies.
Le FBI retrace son identité en ligne jusqu’à Wilkins
Les enquêteurs affirment que Wilkins utilisait le nom en ligne « Sibel.eth ». Selon la plainte, des messages chiffrés de Signal montraient qu’il coordonnait étroitement avec le développeur principal de l’opération.
Les procureurs allèguent que Wilkins a acheté un cheval de Troie à accès à distance pour 10 000 $. La plainte inclut également des discussions sur les « campagnes d’épuisement » et les moyens de « tromper les victimes pour qu’elles autorisent des transactions qui vident instantanément leur portefeuille ».
Les enquêteurs ont ensuite retracé les paiements en cryptomonnaies à des achats effectués via Bitrefill. Ils affirment que ces transactions ont conduit à plus de 150 cartes cadeaux numériques liées à des comptes associés à l’université et aux adresses personnelles de Wilkins.
Mandat de perquisition révèle plus de preuves
Des agents fédéraux ont perquisitionné la semaine dernière la maison de Wilkins à North Lauderdale et saisi plusieurs appareils électroniques. Les enquêteurs ont également récupéré trois phrases de départ de portefeuille de cryptomonnaies lors de la recherche.
« L’une des phrases de départ désigne un portefeuille Monero, une cryptomonnaie renforcée par l’anonymat fréquemment utilisée par les criminels et difficile à retracer entre la source et la destination », écrivait un agent du FBI dans la plainte.
Les enquêteurs ont également examiné les dossiers de transactions et ont découvert que Wilkins avait envoyé ou reçu environ 382 000 $ de cryptomonnaies. Les dossiers judiciaires indiquent que l’enquête reste active alors que les autorités continuent de travailler à identifier d’autres membres présumés du groupe.
En lien : Ostium Vault subit une exploitation de 18 millions de dollars sur Arbitrum via une attaque Oracle
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
