- 28,411
- 46
- 8 Ноя 2022
Безупречный криминальный план рухнул из-за единственной мелкой оплошности.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">ФБР задержало 21-летнего жителя Флориды по подозрению в организации крупной кампании по краже криптовалюты через поддельные видеоигры на платформе Steam.
Как сообщили американские прокуроры, Зайер Уилкинс вместе с несколькими пока неустановленными сообщниками на протяжении двух лет размещал в Steam игры, замаскированные под обычные развлекательные проекты. Среди них — BlockBlasters, Dashverse, Lampy, Lunara и PirateFi . Внешне эти игры выглядели полностью рабочими: их можно было скачать, установить и запустить. Но внутри скрывался вредоносный код.
По данным следствия, после установки такой игры вредоносная программа проникала в систему жертвы, похищала пароли и другие личные данные, а затем получала доступ к криптовалютным кошелькам. Таким способом злоумышленники заразили около восьми тысяч устройств и взломали порядка 80 криптокошельков, похитив в общей сложности не менее 220 тысяч долларов в криптовалюте.
Продвижением фальшивых игр занимались через Discord, <span class="blocked-highlight" title="Соцсеть заблокирована на территории РФ">LinkedIn</span> и Telegram — площадки, где легко найти аудиторию геймеров и создать видимость легитимного проекта.
Ещё в марте Федеральное бюро расследований сообщало о розыске хакера, причастного к распространению заражённых игр через Steam, и просило пострадавших пользователей предоставить сведения для расследования . Разработчик платформы, компания Valve, за последний год уже удаляла из каталога несколько игр, в которых обнаруживался вредоносный код, включая PirateFi.
Выйти на след Уилкинса следователям помогла цепочка финансовых операций. ФБР установило криптовалютный счёт, связанный со схемой, и проследило платежи с него на покупку подарочных карт, в том числе для сервиса доставки еды Uber Eats. Запросив данные у Uber, агенты выяснили, что эти карты привязаны к аккаунту, оформленному на Уилкинса, известного в сети под псевдонимом Sibel.eth.
После этого следователи получили ордер на обыск его жилья и изъяли MacBook, телефоны и другие устройства с цифровыми кошельками. От дачи показаний задержанный отказался.
Чтобы не стать жертвой подобной схемы, специалисты рекомендуют скачивать игры только у проверенных издателей, обращать внимание на отзывы и дату публикации проекта, а также не хранить крупные суммы криптовалюты в кошельках, подключённых к устройствам, на которых устанавливаются сторонние программы.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">ФБР задержало 21-летнего жителя Флориды по подозрению в организации крупной кампании по краже криптовалюты через поддельные видеоигры на платформе Steam.
Как сообщили американские прокуроры, Зайер Уилкинс вместе с несколькими пока неустановленными сообщниками на протяжении двух лет размещал в Steam игры, замаскированные под обычные развлекательные проекты. Среди них — BlockBlasters, Dashverse, Lampy, Lunara и PirateFi . Внешне эти игры выглядели полностью рабочими: их можно было скачать, установить и запустить. Но внутри скрывался вредоносный код.
По данным следствия, после установки такой игры вредоносная программа проникала в систему жертвы, похищала пароли и другие личные данные, а затем получала доступ к криптовалютным кошелькам. Таким способом злоумышленники заразили около восьми тысяч устройств и взломали порядка 80 криптокошельков, похитив в общей сложности не менее 220 тысяч долларов в криптовалюте.
Продвижением фальшивых игр занимались через Discord, <span class="blocked-highlight" title="Соцсеть заблокирована на территории РФ">LinkedIn</span> и Telegram — площадки, где легко найти аудиторию геймеров и создать видимость легитимного проекта.
Ещё в марте Федеральное бюро расследований сообщало о розыске хакера, причастного к распространению заражённых игр через Steam, и просило пострадавших пользователей предоставить сведения для расследования . Разработчик платформы, компания Valve, за последний год уже удаляла из каталога несколько игр, в которых обнаруживался вредоносный код, включая PirateFi.
Выйти на след Уилкинса следователям помогла цепочка финансовых операций. ФБР установило криптовалютный счёт, связанный со схемой, и проследило платежи с него на покупку подарочных карт, в том числе для сервиса доставки еды Uber Eats. Запросив данные у Uber, агенты выяснили, что эти карты привязаны к аккаунту, оформленному на Уилкинса, известного в сети под псевдонимом Sibel.eth.
После этого следователи получили ордер на обыск его жилья и изъяли MacBook, телефоны и другие устройства с цифровыми кошельками. От дачи показаний задержанный отказался.
Чтобы не стать жертвой подобной схемы, специалисты рекомендуют скачивать игры только у проверенных издателей, обращать внимание на отзывы и дату публикации проекта, а также не хранить крупные суммы криптовалюты в кошельках, подключённых к устройствам, на которых устанавливаются сторонние программы.
- Источник новости
- www.securitylab.ru
