- FBI mengatakan malware yang tersembunyi dalam video game menginfeksi 8.000 perangkat dan mencuri lebih dari $ 220.000 dalam cryptocurrency.
- Jaksa menuduh kelompok tersebut menggunakan media sosial dan bot untuk menargetkan pemegang kripto dengan game yang dicampur malware.
- Penyelidik melacak pembayaran kripto dan akun online ke seorang pria Florida yang sekarang menghadapi tuntutan federal.
Pihak berwenang federal telah menangkap seorang pria Florida yang dituduh membantu menjalankan skema malware yang tersembunyi di dalam video game yang diduga mencuri lebih dari $ 220.000 dalam cryptocurrency. Jaksa mengatakan perangkat lunak berbahaya itu disamarkan sebagai game yang sah di platform game utama dan menginfeksi sekitar 8.000 perangkat.
Menurut pengaduan pidana federal setebal 15 halaman yang diajukan di Distrik Selatan Florida, pihak berwenang menuduh bahwa Zyaire Dontaevious Zamarion Wilkins yang berusia 21 tahun dari Lauderdale Utara membantu mendanai, mempromosikan, dan mendukung operasi antara Mei 2024 dan Februari 2025.
Malware tersebut diduga menargetkan pengguna cryptocurrency, mencuri informasi sensitif, dan menguras sekitar 80 dompet digital. Wilkins telah didakwa dengan konspirasi untuk mendapatkan informasi melalui komputer untuk keuntungan finansial pribadi dan menghadapi hukuman hingga 10 tahun penjara jika terbukti bersalah.
Malware Tersembunyi Di Dalam Game Populer
FBI mengatakan kelompok itu menyembunyikan malware di dalam delapan video game dan membujuk pengguna untuk mengunduhnya. Penyelidik tidak mengidentifikasi platform distribusi dengan namanya, tetapi detail dalam keluhan itu sangat cocok dengan Steam, yang sebelumnya telah menghapus beberapa game. Judul yang tercantum dalam pengajuan termasuk BlockBlasters, Dashverse, Lunara, dan PirateFi.
Jaksa mengatakan kelompok tersebut mempromosikan game di Discord, Telegram, X, dan LinkedIn sambil menggunakan bot untuk mengidentifikasi pengguna dengan kepemilikan cryptocurrency yang besar. Pengguna tersebut kemudian dikirimi pesan yang ditargetkan yang mendorong mereka untuk menginstal game.
Setelah perangkat lunak diinstal, penyelidik mengatakan malware mengumpulkan kredensial login dan data dompet cryptocurrency. Jaksa menuduh kelompok itu kemudian mencari informasi yang dicuri untuk akses ke aset digital korban dan menguras akun cryptocurrency mereka.
FBI Melacak Identitas Online ke Wilkins
Penyelidik mengatakan Wilkins menggunakan nama online “Sibel.eth.” Menurut keluhan itu, pesan Signal terenkripsi menunjukkan dia berkoordinasi erat dengan pengembang utama operasi.
Jaksa menuduh Wilkins membeli trojan akses jarak jauh seharga $ 10.000. Keluhan itu juga mencakup diskusi tentang “kampanye yang menguras kuras” dan cara untuk “mengelabui korban agar mengotorisasi transaksi yang langsung mengosongkan dompet mereka.”
Penyelidik kemudian melacak pembayaran cryptocurrency ke pembelian yang dilakukan melalui Bitrefill. Mereka mengatakan transaksi tersebut menyebabkan lebih dari 150 kartu hadiah digital yang ditautkan ke akun yang terkait dengan universitas dan alamat rumah Wilkins.
Surat Perintah Penggeledahan Mengungkap Lebih Banyak Bukti
Agen federal menggeledah rumah Wilkins di Lauderdale Utara pekan lalu dan menyita beberapa perangkat elektronik. Penyelidik juga menemukan tiga frasa benih dompet cryptocurrency selama pencarian.
“Salah satu frasa benih adalah untuk dompet Monero, cryptocurrency yang ditingkatkan anonimitas yang sering digunakan oleh penjahat yang sulit dilacak antara sumber dan tujuan,” tulis seorang agen FBI dalam keluhan tersebut.
Penyelidik juga meninjau catatan transaksi dan menemukan bahwa Wilkins mengirim atau menerima cryptocurrency senilai sekitar $382.000. Catatan pengadilan menunjukkan penyelidikan tetap aktif karena pihak berwenang terus bekerja untuk mengidentifikasi tersangka anggota kelompok lainnya.
Terkait: Ostium Vault Menderita Eksploitasi $18 Juta di Arbitrum melalui Serangan Oracle
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.