連邦検察は、Steamを通じて共有されたゲーム内に仮想通貨を盗むマルウェアを隠したサイバー犯罪計画の疑いで、フロリダ州出身の21歳の男を起訴した。
によると連邦刑事告発, フロリダ州ノースローダーデール在住のザイア・ウィルキンス氏は、数名の匿名パートナーと協力して、ほぼ2年にわたって感染したゲームを公開した。
捜査関係者らは、ゲームは安全に見え、期待通りに動作したと述べた。舞台裏で、彼らは密かにプレイヤーのコンピュータにマルウェアをインストールしました。
FBIは、このマルウェアが被害者からパスワード、ブラウザ情報、プライベートファイル、仮想通貨ウォレットの詳細を盗んだと考えている。当局は、このキャンペーンは複数のゲームタイトルに広がったと述べた。
これらのタイトルには、BlockBlasters、Dashverse、Lampy、Lunara、PirateFi、Chemia、DashFPS、Tokenova が含まれます。 FBI は、このキャンペーンにより約 8,000 台のコンピューターが感染したと推定しています。捜査当局はまた、約80の仮想通貨ウォレットを侵害したと考えている。
訴状によると、この作戦により少なくとも22万ドル相当の仮想通貨が盗まれたという。捜査関係者らはまた、同グループがより多くのプレイヤーにリーチするために、Discord、LinkedIn、Telegramを通じてゲームを宣伝したとも述べた。
訴状には、この作戦は2024年5月から2026年初頭まで実施されたと記載されている。その後、法執行機関は感染したゲームを特定し、その背後にいた人々の追跡を開始した。
捜査当局は容疑者への支払いを追跡した
調査員はマルウェアそのものを調査するだけではありませんでした。彼らはまた、暗号通貨取引やその他のデジタル記録も追跡しました。法廷文書によると、捜査当局はギフトカードサービス「ビットレフィル」での購入を通じて、この作戦に関連した暗号通貨を追跡した。記録には150件以上のギフトカードの購入が記録されていた。その中にはUber Eatsのギフトカードもありました。
FBI の捜査手法は、次のような他の重大な事件でも使用されています。自社の監視システムがハッキングされる可能性がある.
捜査関係者らによると、これらのギフトカードはウィルキンスさんの自宅に配達された食品の代金を支払ったという。その後、連邦職員が邸宅に対して捜索令状を執行した。彼らはフォレンジックテストのために電子機器と暗号通貨ウォレットを押収した。捜査官はまた、家の中で暗号通貨ウォレットの回収フレーズも発見した。法廷記録によると、1 つのリカバリ フレーズが Monero ウォレットに属していました。
Monero はユーザーのプライバシーを保護することで知られています。通常、そのトランザクションは、ビットコインなどの公的暗号通貨で行われたトランザクションよりも追跡するのが困難です。裁判所への提出書類では、ウィルキンス氏が自分でマルウェアを作成したわけではないことも示唆されている。むしろ捜査当局は、彼が作戦の費用を支払い、推進するのに貢献したと考えている。
当局は、別の容疑者がキャンペーンで使用されたマルウェアを作成した可能性があると考えている。連邦職員は今週初めにウィルキンズ氏を逮捕した。裁判所が同氏を有罪と認めれば、連邦刑務所で最長10年の懲役刑に処される可能性がある。彼の弁護士はこの疑惑について公式声明を発表していない。
この事件は、犯罪者が信頼できるゲーム プラットフォームを通じてマルウェアを拡散する新たな方法を模索し続けていることを示しています。多くの人は、有名なストアからダウンロードしたゲームは安全だと信じています。その信頼により、犯罪者はより多くの被害者に近づくことが容易になります。マルウェアがインストールされると、機密情報を密かに収集する可能性があります。
捜査官によると、保存されたパスワード、ブラウザの Cookie、ログインの詳細、仮想通貨ウォレットのデータ、その他の個人ファイルを盗む可能性があるとのことです。被害者の多くは、最初は何の異常にも気づかないかもしれません。お金を失ったり、アカウントで異常なアクティビティが見つかったりして初めて問題に気づく人もいます。
FBIは、2024年5月から2026年1月の間に影響を受けるゲームをダウンロードした人に対し、捜査当局に連絡するよう求めている。当局はさらに多くの被害者の特定と、疑惑の作戦の全容を把握するために引き続き取り組んでいる。
暗号通貨の記録が事件の立証に役立った
この調査は、仮想通貨取引が依然として法執行機関に役立つ可能性があることも示している。暗号通貨は身元を隠していると多くの人が信じていますが、捜査当局は依然としてデジタル決済と現実世界の買い物を結びつけている可能性があります。
捜査官らによると、ブロックチェーン記録、デジタル証拠、日常の買い物などが容疑者の特定に役立ったという。この事件は、捜査中にさまざまな証拠がどのように組み合わされるかについても強調しています。
暗号通貨の支払いはギフトカードの購入につながる可能性があります。ギフトカードを購入すると、配送先住所が指定される場合があります。このアドレスは、捜査官がオンラインでの活動を現実の人物と結び付けるのに役立ちます。
当局は押収したデバイスと仮想通貨ウォレットの調査を続けており、捜査は継続中である。今のところ、刑事告訴には容疑のみが含まれている。政府が自分たちの主張を証明したかどうかは裁判所が判断することになる。
捜査当局がさらなる被害者を特定し、疑惑のマルウェアキャンペーンについてさらに詳しく調査する中、FBIは引き続き、影響を受けた期間にリストに記載されたSteamゲームをダウンロードした人には名乗り出るよう呼び掛けている。