🔴 FBI Bắt Giữ Một Người Đứng Sau Các Trò Chơi Steam Đánh Cắp Tiền Mã Hóa
Tuần trước, FBI đã bắt giữ một người 21 tuổi tên Zyaire Wilkins ở Florida. Anh ta bị cáo buộc giấu mã độc đánh cắp tiền mã hóa trong các trò chơi video trên Steam.
Chuyện gì đã xảy ra:
▪️ 8 trò chơi bị nhiễm: BlockBlasters, PirateFi, Lunara, Chemia, Lampy, Dashverse, DashFPS, Tokenova
▪️ ~8.000 máy tính bị nhiễm
▪️ ~80 ví tiền mã hóa bị rút cạn
▪️ Đã bị đánh cắp $220.000+
▪️ Hoạt động từ tháng 5 năm 2024 đến tháng 2 năm 2026
Cách họ làm (quan trọng):
Các trò chơi khi nộp lên Steam đều sạch. Chúng đã vượt qua khâu kiểm duyệt. Mã độc được thêm vào sau đó thông qua một bản cập nhật trò chơi thông thường.
Sau đó, các bot tìm kiếm những người đang nắm giữ lượng crypto lớn và gửi tin nhắn trực tiếp cho họ, bảo họ tải trò chơi.
Sau khi được cài đặt, phần mềm độc hại lặng lẽ thu thập các mật khẩu đã lưu, cookie trình duyệt và dữ liệu ví. Không giật. Không crash. Không có gì trông có vẻ sai.
Họ đã bị bắt như thế nào:
Bitcoin bị đánh cắp đã được đổi thành hơn 150 thẻ quà tặng và chủ yếu được dùng để mua đồ ăn trên Uber Eats. Truy vết trên chuỗi đã liên kết thẳng tài khoản giao hàng với hắn.
Bạn nên học được gì từ việc này:
1️⃣ Một bản cập nhật phần mềm có thể biến phần mềm an toàn thành mã độc. Được duyệt một lần nghĩa là không có gì.
2️⃣ Tuyệt đối không giữ crypto trên cùng một máy tính mà bạn dùng để chơi game. PC chơi game tải xuống những tệp không đáng tin cậy nhất.
3️⃣ Trình duyệt của bạn là một chiếc ví, dù bạn có thích hay không. Mật khẩu đã lưu, cookie và mã phiên đăng nhập (session tokens) là đủ để lấy tiền của bạn mà không cần cụm seed phrase.
4️⃣ Hãy dùng ví phần cứng. Phần mềm độc hại có thể đọc màn hình của bạn. Nó không thể bấm nút trên thiết bị của bạn.
5️⃣ Những tin nhắn DM ngẫu nhiên bảo bạn tải xuống thứ gì đó không phải ngẫu nhiên. Nếu họ nhắn bạn, họ đã biết bạn đang nắm giữ crypto.
6️⃣ Blockchain không ẩn danh. Mọi tội phạm trong lĩnh vực này cuối cùng đều tiêu số tiền và đó là lúc họ bị bắt.
Nếu bạn đã cài bất kỳ trò chơi nào được liệt kê ở trên: hãy quét PC của bạn bằng một thiết bị sạch, đổi mọi mật khẩu và chuyển tiền của bạn sang một ví mới trên một máy khác.