Le FBI a arrêté un homme de 21 ans qui a dépensé l’argent ainsi obtenu d’une manière particulièrement facile à retracer.
Le FBI a arrêté un habitant de Floride âgé de 21 ans, identifié comme Zyaire Dontaevious Zamarion Wilkins, pour avoir prétendument distribué sur environ 8 000 ordinateurs des logiciels malveillants intégrés à plusieurs jeux Steam. Wilkins, arrêté la semaine dernière avec deux complices non identifiés, est accusé d’avoir utilisé les données personnelles volées sur les ordinateurs infectés afin de dérober plus de 200 000 dollars en cryptomonnaies. Selon l’acte d’accusation déposé par le FBI, Wilkins et ses associés encourageaient les utilisateurs sur Discord, Telegram, Twitter et LinkedIn à télécharger leurs jeux infectés, tout en employant des chatbots afin d’identifier et de cibler en priorité les personnes possédant d’importantes quantités de cryptomonnaies.
Le FBI ne mentionne pas Steam par son nom dans le document, mais décrit les jeux malveillants comme disponibles au téléchargement auprès d’une importante entreprise de distribution numérique spécialisée dans les jeux vidéo et située dans le district occidental de Washington. Selon l’accusation, les jeux suivants ont servi à propager les logiciels malveillants : Dashverse (2024), Lunara (2024), PirateFi (2025), Blockblasters (2025) et Lampy (2026). Ils avaient tous déjà été mentionnés dans l’appel de mars 2026 demandant des informations aux utilisateurs ayant téléchargé un logiciel malveillant par l’intermédiaire de Steam.
Selon le FBI, l’identité de Wilkins a pu être établie lorsque les données de cookies de Google ont révélé qu’une adresse électronique associée au compte développeur Steam de l’un des complices avait été consultée depuis les mêmes appareils et navigateurs qu’une série d’autres comptes Google liés à des comptes Apple et T-Mobile. Après avoir obtenu un mandat de perquisition pour l’adresse associée aux comptes Apple et T-Mobile, le FBI a saisi plusieurs appareils sur place en février 2026. L’un d’eux aurait contenu des messages servant à coordonner l’escroquerie aux logiciels malveillants sur Steam ainsi que des paiements en bitcoins envoyés par le complice à un utilisateur de Signal appelé Sibel.eth.
Les enquêteurs ont identifié Sibel.eth comme étant Wilkins après avoir découvert que le portefeuille Bitcoin ayant reçu ces paiements avait servi à acheter plus de 150 cartes-cadeaux. Certaines d’entre elles avaient été utilisées pour des commandes Uber Eats prétendument associées à l’adresse électronique universitaire de Wilkins en Floride occidentale. Le FBI ne révèle pas l’identité du complice qui aurait écrit le logiciel malveillant intégré aux jeux Steam utilisés comme vecteurs. Selon le FBI, pendant les deux années au cours desquelles les complices ont distribué leurs logiciels malveillants sur la plateforme, ils ont obtenu l’accès à environ 80 portefeuilles de cryptomonnaies et y ont volé au moins 220 000 dollars. Cette somme comprend les 35 000 dollars dérobés au streamer RastalandTV, qui avait collecté cet argent afin de financer le traitement de son cancer de stade 4…
Source : PCGamer, DocumentCloud
