مأموران فدرال آمریکا فردی ۲۱ ساله به نام زاییر دونتایوس زاماریون ویلکینز را در نورث لادردیل، فلوریدا، به اتهام جاسازی بدافزار در بازیهای ویدیویی و سرقت ارز دیجیتال دستگیر کردند. این عملیات که از مه ۲۰۲۴ تا فوریه ۲۰۲۶ ادامه داشته، منجر به آلودگی حدود ۸ هزار دستگاه و سرقت حداقل ۲۲۰ هزار دلار از حدود ۸۰ کیف پول ارز دیجیتال شده است.
جزئیات دستگیری و اتهامات
طبق شکایت ۱۵ صفحهای که اولین بار توسط WPLG Local 10 گزارش شد، ویلکینز به توطئه برای کسب اطلاعات از طریق رایانه برای منفعت مالی خصوصی متهم شده است. افبیآی ادعا میکند که او به اداره عملیاتی کمک کرده که بدافزار را در هشت بازی ویدیویی جاسازی کرده است. این بازیها شامل BlockBlasters، Dashverse، Lunara و PirateFi میشوند که با عناوین ذکر شده در جستجوی افبیآی برای قربانیان بازیهای آلوده در پلتفرم استیم مطابقت دارند.
این پرونده در دادگاه فدرال سیاتل، نزدیک مقر شرکت Valve در بلیویو، واشینگتن، تحت پیگرد قرار میگیرد. دستگیری ویلکینز اولین دستگیری عمومی در این تحقیق محسوب میشود.
نحوه عملکرد و شناسایی
بر اساس گزارشها، ویلکینز خود بدافزار را ننوشته، بلکه آن را تأمین مالی و بازاریابی کرده است. مأموران پیش از این خانه توسعهدهنده ناشناسی که برنامهها را ساخته بود جستجو کرده بودند و مکالمات Signal ضبط شده در آنجا ویلکینز را به خرید یک تروجان دسترسی از راه دور به قیمت ۱۰ هزار دلار مرتبط میکند. این تروجان برای فریب قربانیان به تأیید تراکنشهایی که کیف پولهایشان را خالی میکرد، استفاده شده است.
توطئهگران بازیها را در پلتفرمهایی مانند Discord، Telegram، X و LinkedIn تبلیغ میکردند. آنها از رباتها برای یافتن کاربرانی با داراییهای بزرگ ارز دیجیتال استفاده میکردند و مستقیماً برایشان پیام میفرستادند. حدود ۸۰ کیف پول از ۸ هزار عفونت تخلیه شد که نرخ موفقیت حدود ۱ درصد است.
یکی از قربانیان، یک استریمر در Twitch بود که در سپتامبر ۲۰۲۵، ۳۲ هزار دلار از وجوه اهدایی درمان سرطان خود را از دست داد. کارشناسان امنیتی مانند ZachXBT و vx-underground تخمین میزنند که تنها بازی BlockBlasters بیش از ۱۵۰ هزار دلار از ۲۶۱ تا ۴۷۸ قربانی گرفته است.
ردیابی وجوه و دستگیری
محققان با دنبال کردن بیتکوینهای دزدیده شده، به بیش از ۱۵۰ کارت هدیه رسیدند که بیشتر آنها در Uber Eats خرج شده بودند. پرداختهای کیف پول بیتکوین این طرح به سرویس کارت هدیه Bitrefill انجام شده بود. یک احضاریه به Uber نشان داد که کارتها به حساب ویلکینز با آدرسهای خانه خانوادگی و دانشگاهش مرتبط هستند.
مأموران یک هفته قبل از دستگیری، خانه ویلکینز را جستجو کردند و چندین دستگاه و سه عبارت seed کیف پول ارز دیجیتال (از جمله یک کیف پول Monero) ضبط کردند. سابقه تراکنشهای او نشان میدهد که ۳۸۲ هزار دلار ارز دیجیتال ارسال یا دریافت کرده است.
پیامدها و مجازات احتمالی
ویلکینز در صورت محکومیت با حداکثر ۱۰ سال زندان روبرو است. او قرار بود در ۱۵ جولای در دادگاه فدرال فورت لادردیل حاضر شود. شرکت Valve که در دو سال گذشته با حوادث بدافزاری متعددی در فروشگاه خود مواجه شده، تا زمان انتشار این گزارش به درخواست نظر پاسخ نداده است.
این پرونده نشاندهنده خطر روزافزون بدافزارهای پنهان در بازیهای ویدیویی و اهمیت امنیت سایبری در پلتفرمهای توزیع دیجیتال است.
