🔴 ФБР арестовало мужчину, стоявшего за кражей криптовалюты через игровые Steam
На прошлой неделе ФБР арестовало 21-летнего Заяира Уилкинса из Флориды. Его обвиняют в том, что он прятал вредоносное ПО для кражи криптовалюты внутри видеоигр на Steam.
Что произошло:
▪️ 8 игр были заражены: BlockBlasters, PirateFi, Lunara, Chemia, Lampy, Dashverse, DashFPS, Tokenova
▪️ ~8 000 компьютеров заражены
▪️ ~80 криптокошельков обналичены
▪️ украдено $220 000+
▪️ Действовал с мая 2024 по февраль 2026
Как они это сделали (важно):
Игры были чистыми при подаче в Steam. Они прошли проверку. Вредоносный код добавили позже через обычное обновление игры.
Затем боты искали людей, у которых были крупные запасы криптовалюты, и отправляли им личные сообщения с просьбой скачать игру.
После установки вредоносник тихо собирал сохранённые пароли, данные cookies браузера и информацию о кошельках. Задержек не было. Крашей тоже. Ничего не выглядело подозрительно.
Как их поймали:
Украденный Bitcoin конвертировали в 150+ подарочных карт и тратили в основном на Uber Eats. Трассировка в блокчейне связала аккаунт доставки напрямую с ним.
Чему вам стоит научиться из этого:
1️⃣ Обновление ПО может превратить безопасную программу в вредоносную. То, что она один раз прошла проверку, ничего не значит.
2️⃣ Никогда не храните крипто на том же компьютере, на котором вы играете. Игровые ПК чаще всего скачивают самые ненадёжные файлы.
3️⃣ Ваш браузер — это кошелёк, нравится вам это или нет. Сохранённые пароли, cookies и токены сессии — достаточно, чтобы забрать ваши деньги без вашей seed-фразы.
4️⃣ Используйте аппаратный кошелёк. Вредоносник может читать ваш экран. Но он не может нажать кнопку на вашем устройстве.
5️⃣ Случайные DM с просьбой скачать что-то — не случайны. Если они вам написали, значит уже знают, что у вас есть криптовалюта.
6️⃣ Блокчейн не анонимный. Любой преступник в этой сфере в итоге тратит деньги, и именно тогда его и вычисляют.
Если вы установили любую из перечисленных выше игр: просканируйте ПК с чистого устройства, измените каждый пароль и переведите средства на новый кошелёк на другой машине.$LAB $MEGA $H
На прошлой неделе ФБР арестовало 21-летнего Заяира Уилкинса из Флориды. Его обвиняют в том, что он прятал вредоносное ПО для кражи криптовалюты внутри видеоигр на Steam.
Что произошло:
▪️ 8 игр были заражены: BlockBlasters, PirateFi, Lunara, Chemia, Lampy, Dashverse, DashFPS, Tokenova
▪️ ~8 000 компьютеров заражены
▪️ ~80 криптокошельков обналичены
▪️ украдено $220 000+
▪️ Действовал с мая 2024 по февраль 2026
Как они это сделали (важно):
Игры были чистыми при подаче в Steam. Они прошли проверку. Вредоносный код добавили позже через обычное обновление игры.
Затем боты искали людей, у которых были крупные запасы криптовалюты, и отправляли им личные сообщения с просьбой скачать игру.
После установки вредоносник тихо собирал сохранённые пароли, данные cookies браузера и информацию о кошельках. Задержек не было. Крашей тоже. Ничего не выглядело подозрительно.
Как их поймали:
Украденный Bitcoin конвертировали в 150+ подарочных карт и тратили в основном на Uber Eats. Трассировка в блокчейне связала аккаунт доставки напрямую с ним.
Чему вам стоит научиться из этого:
1️⃣ Обновление ПО может превратить безопасную программу в вредоносную. То, что она один раз прошла проверку, ничего не значит.
2️⃣ Никогда не храните крипто на том же компьютере, на котором вы играете. Игровые ПК чаще всего скачивают самые ненадёжные файлы.
3️⃣ Ваш браузер — это кошелёк, нравится вам это или нет. Сохранённые пароли, cookies и токены сессии — достаточно, чтобы забрать ваши деньги без вашей seed-фразы.
4️⃣ Используйте аппаратный кошелёк. Вредоносник может читать ваш экран. Но он не может нажать кнопку на вашем устройстве.
5️⃣ Случайные DM с просьбой скачать что-то — не случайны. Если они вам написали, значит уже знают, что у вас есть криптовалюта.
6️⃣ Блокчейн не анонимный. Любой преступник в этой сфере в итоге тратит деньги, и именно тогда его и вычисляют.
Если вы установили любую из перечисленных выше игр: просканируйте ПК с чистого устройства, измените каждый пароль и переведите средства на новый кошелёк на другой машине.$LAB $MEGA $H