ה-FBI עצר צעיר ששתל נוזקה במשחקי Steam

ה-FBI עצר השבוע את זיאייר וילקינס, תושב פלורידה בן 21 וסטודנט, בחשד שהיה חלק ממזימה שבמסגרתה הועלו לפלטפורמת המשחקים Steam משחקים שנראו לגיטימיים, אך הכילו נוזקה שנועדה להשתלט על מחשבי הקורבנות, לגנוב סיסמאות ומידע נוסף, ולשאוב כספים מארנקי קריפטו.

לפי התלונה הפלילית שהוגשה בארה"ב, התביעה מייחסת לוילקינס ולשותפים נוספים שזהותם לא פורסמה סדרת עבירות מחשב שבוצעו במשך כשנתיים. בין המשחקים שהוזכרו במסמכי החקירה: BlockBlasters, Dashverse, Lampy, Lunara ו-PirateFi. ברשויות טוענים כי כל אחד מהם הוצג כמשחק תקין שניתן להתקין ואף לשחק בו, אך מאחורי המעטפת הסתתר קוד זדוני.

כך פעל, לפי החשד, מנגנון ההדבקה

לפי ה-FBI, מי שהוריד והתקין את המשחקים הפעיל למעשה נוזקה שהדביקה את המחשב, אספה פרטי גישה ומידע אישי, ובהמשך אפשרה גישה לארנקי מטבעות דיגיטליים. מהמסמכים עולה כי הרשויות מייחסות לחשודים הדבקה של כ-8,000 קורבנות ופריצה לכ-80 ארנקי קריפטו, שמהם נגנבו נכסים דיגיטליים בשווי של לפחות 220 אלף דולר.

התביעה טוענת עוד כי המשחקים קודמו ברשתות ובפלטפורמות קהילתיות שבהן קל להגיע לקהל של שחקנים ומשתמשי קריפטו, ובהן Discord, LinkedIn ו-Telegram. השילוב בין משחקים שנראים תמימים, הפצה דרך ערוצים מוכרים והבטחה לחוויית משחק אמיתית, הוא בדיוק מה שהופך הונאות כאלה למסוכנות: המשתמש לא נדרש לעקוף אזהרות חריגות במיוחד, ולעיתים כלל לא מבין שנדבק.

המעקב אחרי הכסף הוביל עד משלוחי Uber Eats

אחד הפרטים הבולטים בחקירה הוא האופן שבו החוקרים קישרו, לפי החשד, בין פעילות הקריפטו לבין וילקינס עצמו. לפי התלונה, לאחר שה-FBI זיהה אדם נוסף שהיה מעורב בפרשה, סוכנים פדרליים חקרו אותו. אותו אדם סיפר, לטענת הרשויות, כי עבד עם אחרים כדי לגייס כסף לצורך השקה ושיווק של המשחקים הזדוניים, בתמורה לחלק מהמטבעות הדיגיטליים שייגנבו.

משם עברו החוקרים להתחקות אחר מסלול הכסף. לפי התלונה, ה-FBI זיהה חשבון קריפטו מסוים ששימש במזימה, ועקב אחר תשלומים שבוצעו ממנו לרכישת כרטיסי מתנה, בהם גם של Uber Eats. לאחר צו שהוצא לחברת Uber, הצליחו החוקרים, לפי הרשויות, לקשר את כרטיסי המתנה לחשבון שביצע משלוחים לוילקינס, שפעל ברשת תחת הכינוי Sibel.eth.

חקירה שנמשכת כבר חודשים

הפרשה לא הופיעה משום מקום. כבר במרץ הודיע ה-FBI כי הוא מנהל חקירה נגד האקר שנחשד בשימוש במשחקים שפורסמו ב-Steam והכילו נוזקה. באותה פנייה ביקשה הלשכה ממי שהוריד את המשחקים החשודים לפנות לרשויות ולהעביר מידע שיסייע בחקירה. חלק משמות המשחקים שהוזכרו אז מופיעים גם כעת במסמכי האישום.

במקביל, בשנה האחרונה הסירה Valve, החברה שמפעילה את Steam, כמה משחקים מהפלטפורמה לאחר שהתברר כי הם מכילים קוד זדוני, ובהם גם PirateFi. המקרה הזה ממחיש את הקושי של פלטפורמות ענק לנטר בזמן אמת כל כותר חדש שעולה לשירות, במיוחד כשמדובר במשחקים שנראים תקינים למשתמש הסופי ואף פועלים בפועל.

לפי מסמכי החקירה, סוכנים פדרליים ביצעו גם חיפוש בביתו של וילקינס ותפסו מחשב MacBook, טלפונים סלולריים, מכשירים נוספים וארנקים דיגיטליים. עוד נטען כי במהלך החיפוש הוא בחר שלא להשיב לשאלות החוקרים. עורך דינו של וילקינס לא מסר תגובה.