FBI, popüler PC oyun platformu Steam'de yayınladığı sahte oyunlar aracılığıyla kullanıcıların kripto para cüzdanlarını boşaltmakla suçlanan bir Floridalı gencin tutuklandığını açıkladı. 21 yaşındaki Zyaire Wilkins, üniversite öğrencisi ve Florida sakini olarak tanımlanıyor. FBI, Wilkins ve ismi açıklanmayan suç ortaklarının son iki yılda Steam'de BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi gibi kötü amaçlı yazılım içeren oyunlar yayınladığını belirtiyor. Bu oyunlar görünüşte meşru ve oynanabilir olsalar da, aslında kullanıcıların bilgisayarlarına bulaşarak şifrelerini ve diğer hassas verilerini çalan bir malware barındırıyordu.
Savcılık iddianamesine göre, malware bulaşan oyunları indiren yaklaşık 8.000 kurbanın bilgisayarı ele geçirildi ve bu kurbanlardan 80'inin kripto para cüzdanı hacklenerek en az 220.000 dolar değerinde kripto para çalındı. Yetkililer, Wilkins ve suç ortaklarının bu oyunları Discord, LinkedIn ve Telegram gibi platformlarda pazarladığını tespit etti. Wilkins'in avukatı yorum talebine yanıt vermedi.
Geçtiğimiz Mart ayında FBI, Steam'de yayınlanan malware içeren oyunlar aracılığıyla kullanıcıları hedef alan bir hacker'ı araştırdığını duyurmuş ve bu oyunları indirenleri delil sağlamaya çağırmıştı. Valve, PirateFi de dahil olmak üzere malware tespit edilen oyunları platformdan kaldırdı. Ancak tüm oyunlar, kullanıcıların oynayabileceği kadar gerçekçi tasarlanmıştı, bu da tehdidi daha da sinsi hale getiriyor.
Soruşturma, FBI'ın başka bir şüpheliyi tespit etmesiyle ilerledi. İsmi açıklanmayan bu kişi, çalınan kripto paralardan pay almak karşılığında kötü amaçlı oyunları finanse etmek ve pazarlamak için Wilkins ile çalıştığını itiraf etti. FBI, bu kişinin verdiği bilgilerle planın arkasındaki bir kripto hesabını belirledi ve bu hesaptan Uber Eats hediye kartları alındığını tespit etti. Uber'den alınan bilgilerle, hediye kartlarının çevrimiçi 'Sibel.eth' takma adını kullanan Wilkins'e teslimat yapan bir hesaba bağlı olduğu ortaya çıktı.
Detaylar ve Etkileri
FBI, Wilkins'in evinde arama yaparak MacBook, cep telefonları ve diğer cihazların yanı sıra dijital cüzdanlara el koydu. Wilkins'in sorgu sırasında konuşmayı reddettiği ve soruları yanıtsız bıraktığı belirtildi. Bu olay, popüler oyun platformlarının siber suçlular tarafından nasıl kullanılabileceğini ve kullanıcıların kripto varlıklarını korumak için hangi önlemleri alması gerektiğini bir kez daha gözler önüne seriyor.
Kullanıcıların bu tür saldırılardan korunmak için Steam'de sadece resmi ve bilinen geliştiricilerin oyunlarını indirmeleri, oyun yorumlarını ve topluluk geri bildirimlerini dikkatlice incelemeleri önerilir. Ayrıca, antivirüs yazılımı kullanmak ve kripto para cüzdanları için iki faktörlü kimlik doğrulama (2FA) gibi ek güvenlik katmanları eklemek, potansiyel tehditleri azaltabilir. FBI, bu tür dolandırıcılık faaliyetlerine karşı uyanık olunması ve şüpheli durumlarda yetkililere bildirilmesi çağrısında bulunuyor.
Kaynak: techcrunch.com
