ФБР сообщило об аресте 21-летнего жителя Флориды Зяйра Донтаевиуса Замариона Уилкинса, которого подозревают в участии в схеме по распространению вредоносного ПО через игры в Steam. По версии следствия, именно цепочка цифровых следов — от файлов cookie до заказов еды через UberEats — позволила выйти на предполагаемого злоумышленника.
Как утверждают следователи, Уилкинс вместе с двумя сообщниками распространял заражённые игры через Steam, рекламируя их в Discord, Telegram, X и LinkedIn. Для поиска потенциальных жертв использовались чат-боты, выявлявшие пользователей с крупными криптовалютными активами. В материалах дела фигурируют игры Dashverse, Lunara, PirateFi, Blockblasters и Lampy, которые ранее уже упоминались ФБР в связи с распространением вредоносного ПО через платформу Valve.
Через игры в Steam похитили криптовалюту на $220 тысяч — арестован 21-летний подозреваемый
Расследование началось с анализа файлов cookie Google. По данным ФБР, они помогли установить, что электронная почта, привязанная к одному из аккаунтов разработчика Steam, использовалась с тех же устройств и браузеров, что и несколько других учётных записей Google. Те, в свою очередь, были связаны с сервисами Apple и оператором T-Mobile, что позволило следователям получить ордер на обыск.
Во время обыска, проведённого в феврале 2026 года, сотрудники ФБР изъяли несколько устройств. На одном из них, как утверждается, были обнаружены переписки с координацией распространения вредоносного ПО, а также сведения о криптовалютных переводах между участниками схемы.
Окончательно связать подозреваемого с преступлением помогли траты похищенных средств. Следствие утверждает, что криптовалютный кошелёк, на который поступали платежи, использовался для покупки более 150 подарочных карт. Часть из них была активирована при оплате заказов в UberEats, оформленных через студенческую учётную запись Уилкинса в Университете Западной Флориды. Именно эта цепочка транзакций стала одним из ключевых доказательств в расследовании.
По версии ФБР, за два года злоумышленники получили доступ примерно к 80 криптовалютным кошелькам и похитили не менее 220 тысяч долларов. Среди пострадавших оказался стример RastalandTV, потерявший около 35 тысяч долларов, собранных на лечение рака четвёртой стадии. Расследование продолжается, а личность предполагаемого разработчика вредоносного ПО пока не раскрывается.
