Хакер украл информация цифровых кошельков тысяч пользователей после заражения игр в Steam

Федеральные агенты арестовали жителя Флориды в рамках расследования ФБР, касающегося схемы распространения вредоносного ПО через платформу Steam. За последние два года эта схема использовалась для хищения средств с криптовалютных кошельков.

21-летний Зайр Донтевиус Замарион Уилкинс был арестован 14 июля. Ему предъявлены обвинения в участии в преступной схеме, организаторы которой, по имеющимся данным, похитили криптовалюту на сумму «не менее $220 000» около с 80 кошельков. Согласно текущим обвинениям, Уилкинсу грозит до 10 лет тюремного заключения в соответствии с Законом о компьютерном мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act).

В обвинительном заключении, связанном с арестом Уилкинса, названия Steam и компании-владельца Valve прямо не упоминаются. Тем не менее ФБР указывало Steam в мартовском запросе информации о пострадавших от действий злоумышленников, распространявших вредоносное ПО. Их активность предположительно приходилась на период с мая 2024 года по январь 2026 года.

Ведомство также перечислило некоторое количество игр, задействованных в схеме: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova. Все они удалены из Steam; в архивах SteamDB тайтлы были помечены как «подозрительные» с примечанием, что они могут содержать вредоносный код или выдавать себя за другой продукт.

Новость об удалении игры BlockBlasters в прошлом году получила широкую огласку. В соответствии с имеющимся данным, именно на долю этой игры пришлось большинство случаев распространения вредоносного ПО. По утверждению агентов, Уилкинс и его сообщники рекламировали в интернете «восемь игр со встроенным вредоносным кодом» и в итоге охватили «около 8000 пользователей», среди которых, судя по всему, были конкретные лица, выбранные целью атаки из-за наличия у них «крупных запасов криптовалюты». Уилкинс мог заплатить $10 000 за троянскую программу, обеспечивающую удалённый доступ, нужный для взлома такого типа.

Следствие вышло на Уилкинса за счёт покупкам более 150 цифровых подарочных карт (преимущественно для сервиса Uber Eats) через платформу Bitrefill. История криптовалютных транзакций мужчины свидетельствует о том, что он лично отправил или получил средства на общую сумму $382 000. 

В 2025 году геймеры пожаловались, что они лишились средств своих криптокошельков после загрузки из Steam игры Block Blasters. Это бесплатный 2D-платформер, выпущенный разработчиком Genesis Interactive. Так, геймер, который собирал средства на лечение рака, потерял эквивалент $32 тысяч.