En 21-årig man från Florida har gripits av FBI efter en lång utredning om en omfattande malwarekampanj som ska ha spridits via spel på Steam. Enligt TechSpot, som hänvisar till FBI:s stämningsansökan, infekterades omkring 8 000 datorer och kryptovalutor till ett värde av minst 220 000 dollar, motsvarande drygt 2,3 miljoner kronor, stals från ett 80-tal digitala plånböcker.
Malware gömdes i spel på Steam
Enligt TechSpot misstänker FBI att minst åtta spel som publicerades på Steam mellan 2024 och 2026 innehöll dold skadlig kod. Spelen marknadsfördes via bland annat Discord, Telegram, X och LinkedIn för att locka användare att ladda ner dem. När spelen installerades kunde malwaren stjäla lösenord, känslig information och uppgifter från användarnas kryptoplånböcker.
Annons
Bland de spel som pekas ut finns BlockBlasters, Dashverse, Lunara och PirateFi. Samtliga har tagits bort från Steam efter att FBI tidigare i år gått ut och varnat användare.
Ett Uber Eats-köp blev avgörande
Enligt TechSpot, som återger uppgifter från FBI:s utredning, kunde myndigheten följa de stulna kryptovalutorna till över 150 presentkort som köpts via Bitrefill. Presentkorten användes bland annat för beställningar från Uber Eats, vilket hjälpte utredarna att koppla transaktionerna till den misstänkte 21-åringen.
Den misstänkte, Zyaire Wilkins, anklagas för att ha finansierat operationen och marknadsfört den skadliga koden. Själva malwaren tros däremot ha utvecklats av en annan person som också utreds.
Visar att även stora spelplattformar kan utnyttjas
Fallet visar att även etablerade plattformar som Steam kan utnyttjas för att sprida skadlig kod, trots plattformarnas säkerhetskontroller. Även om de aktuella spelen sedan länge har tagits bort illustrerar händelsen hur cyberkriminella försöker utnyttja spelarnas förtroende för välkända tjänster.
För den som laddar ner spel är rådet att hålla operativsystem och antivirus uppdaterade, vara vaksam mot okända utvecklare och ta säkerhetsvarningar från plattformar på allvar.
