Quadro geral: Um residente da Flórida de 21 anos foi preso na semana passada por supostamente roubar mais de US$ 220.000 em criptomoedas por meio de malware escondido em videogames. Embora a acusação não identifique as lojas que hospedam os jogos infectados, ela menciona vários jogos que não estavam listados no Steam até recentemente.
O FBI identificou o suspeito como Zyaire Dontaevious Zamarion Wilkins, acusado de conduzir uma sofisticada campanha de crimes cibernéticos com co-conspiradores não identificados por quase dois anos. Diz-se que o grupo infectou aproximadamente 8.000 computadores incorporando malware em pelo menos oito videogames. Os investigadores acreditam que roubaram pelo menos US$ 220.000 de aproximadamente 80 carteiras de criptomoedas entre maio de 2024 e fevereiro de 2026.
O FBI acusou Wilkins e seus associados de vários crimes cibernéticos, incluindo conspiração para espalhar malware. Segundo os investigadores, os suspeitos promoveram os jogos infectados em redes sociais populares e plataformas de mensagens como Discord, Telegram, X e LinkedIn. Eles também supostamente usaram bots para identificar usuários com grandes participações em criptomoedas e contatá-los diretamente.
O malware é projetado para extrair senhas e outros dados confidenciais dos computadores das vítimas e depois usar essas informações para roubar criptomoedas de suas carteiras online. O FBI finalmente rastreou os suspeitos vinculando os bitcoins roubados a mais de 150 cartões-presente Bitrefill, que teriam sido usados principalmente para pagar pedidos do Uber Eats.
De acordo com a denúncia do FBI, os jogos infectados incluem BlockBlasters, Dashverse, Lunara e PirateFi. Todos esses jogos estavam disponíveis no Steam até o início deste ano, quando o FBI anunciou que estava investigando malware na plataforma e instou qualquer pessoa que baixou um jogo infectado a se apresentar e ajudar na investigação.
De acordo com dados do pesquisador forense de criptomoedas ZachXBT e do repositório de malware online vx-underground, só a BlockBlasters roubou aproximadamente US$ 150.000 em criptomoedas de 261 a 478 vítimas. Isso inclui US$ 32.000 roubados do streamer RastalandTV do Twitch em setembro de 2025. O streamer está em tratamento de câncer e recebeu doações de telespectadores para ajudar nas despesas médicas.
O FBI acredita que Wilkins financiou toda a operação e comercializou o malware para o submundo do crime cibernético. Os investigadores também identificaram o desenvolvedor suspeito de escrever o malware e revistaram a propriedade dessa pessoa em busca de evidências adicionais. Os registros de bate-papo do Signal recuperados do dispositivo do desenvolvedor vincularam Wilkins à operação, informou a estação de notícias WPLG Local 10 de Miami.
As mensagens supostamente mostraram que Wilkins, que supostamente operava sob o pseudônimo Sibel.eth da dark web, comprou um trojan de acesso remoto no valor de US$ 10.000 e discutiu a melhor maneira de enganar as vítimas para que aprovassem transações fraudulentas de criptomoeda. O suposto desenvolvedor de malware não foi identificado no relatório e ainda não foi formalmente acusado.
