Een 21-jarige Amerikaan is opgepakt omdat hij via besmette games op Steam voor minstens 220.000 dollar aan cryptomunten zou hebben gestolen.
Volgens de FBI raakten ongeveer 8.000 computers geïnfecteerd en kregen de verdachten toegang tot zo’n 80 cryptowallets. De verdachte, Zyaire Wilkins uit Florida, zou de operatie samen met verschillende handlangers ongeveer twee jaar lang hebben gerund. Tussen mei 2024 en februari 2026 brachten ze volgens de aanklacht acht games uit waarin malware verstopt zat.
Die games waren gewoon speelbaar, waardoor slachtoffers niet meteen iets verdachts merkten. Ondertussen verzamelde de malware op de achtergrond wachtwoorden en andere gegevens. Daarmee konden de verdachten vervolgens cryptowallets binnendringen en geld buitmaken.
Gericht op mensen met veel crypto
De games werden gepromoot via onder meer Discord, Telegram, X en LinkedIn. De groep zou daarnaast bots hebben gebruikt om specifiek mensen te benaderen die vermoedelijk veel cryptomunten bezaten. Onder de betrokken games bevinden zich BlockBlasters, Chemia, Dashverse, Lampy, Lunara, PirateFi en Tokenova. Verschillende titels werden eerder dit jaar al van Steam gehaald nadat duidelijk werd dat ze malware bevatten.
Valve en Steam worden in de aanklacht niet rechtstreeks genoemd. De games komen wel overeen met titels die eerder opdoken in een FBI-onderzoek naar malware die via het platform werd verspreid. De FBI kwam Wilkins uiteindelijk op het spoor door de gestolen bitcoins te volgen. Een deel daarvan werd omgezet in meer dan 150 digitale cadeaubonnen, waaronder opvallend veel bonnen voor Uber Eats. Via die aankopen konden onderzoekers accounts en adressen aan de verdachte koppelen.
Wilkins wordt beschuldigd van samenzwering om via computers privégegevens te stelen voor financieel gewin. Hij is voorlopig alleen aangeklaagd, waardoor de beschuldigingen nog voor de rechter bewezen moeten worden.