Llegas cansado del trabajo o la escuela. Enciendes tu computadora. Entras a Steam para relajarte un rato.
Descargas un juego nuevo que se ve increíble. Y al día siguiente… tus ahorros en cripto desaparecieron. Vaya pesadilla, esto le pasó a miles de personas recientemente.
Un peligro silencioso para los gamers
Los fiscales estadounidenses acusaron a un hombre de Florida por subir videojuegos falsos a Steam. Esta plataforma es el refugio favorito de muchos gamers de PC. Pero estos juegos escondían un secreto muy sucio. Contenían un malware peligroso.
Una vez que las víctimas instalaban los títulos, el software malicioso atacaba. El programa infectaba las computadoras para robar contraseñas y otros datos privados. Según la denuncia penal, el objetivo principal era vaciar las carteras de criptomonedas de los jugadores.
El arresto del autor intelectual
El FBI tomó cartas en el asunto rápidamente. Arrestaron a Zyaire Wilkins este mismo martes. Se trata de un estudiante y residente de Florida de apenas 21 años.
Los fiscales no solo lo acusan a él. También señalaron a varios cómplices anónimos por delitos informáticos. Durante los últimos dos años, este grupo publicó varios videojuegos cargados de malware en Steam.
Anota estos nombres por si alguna vez los viste. Los juegos infectados incluyen BlockBlasters, Dashverse, Lampy, Lunara y PirateFi.
El alcance del ataque es realmente preocupante. El FBI afirma que Wilkins y sus cómplices infectaron a unas 8,000 víctimas. Gracias a este malware, lograron hackear alrededor de 80 billeteras de criptomonedas. Los ladrones robaron al menos $220,000 dólares en dinero virtual.
Juegos que parecían 100% reales
Lo más escalofriante es lo legítimos que lucían. Valve, la empresa creadora de Steam, eliminó varios de estos títulos durante el último año. PirateFi fue uno de los juegos borrados al confirmarse el malware.
Todos estos juegos fueron diseñados para engañarte fácilmente. Los usuarios realmente podían instalarlos y jugarlos con normalidad. Mientras tanto, el código malicioso trabajaba en las sombras.
Para atraer a sus víctimas, los delincuentes promocionaban estos juegos en Discord, LinkedIn y Telegram. El FBI ya investigaba este caso desde marzo. En aquel entonces, la agencia pidió a los afectados que aportaran pruebas.
La comida a domicilio arruinó el plan
¿Cómo atraparon a este escurridizo grupo? Un simple antojo tuvo la culpa. Los agentes federales identificaron e intervinieron a otra persona implicada. Este individuo confesó que ayudó a recaudar dinero para lanzar y promover los juegos. A cambio, recibiría una parte de las criptomonedas robadas.
El FBI rastreó una cuenta específica de criptomonedas usada en la estafa. Siguieron los pagos y vieron que se usaron para comprar tarjetas de regalo. Algunas de estas tarjetas eran para pagar viajes y comida en Uber Eats.
Al pedir información a Uber, los federales encontraron el eslabón perdido. Las tarjetas estaban vinculadas a una cuenta que hacía entregas directas a Wilkins. En internet, el acusado utilizaba el apodo Sibel.eth.
Tras obtener una orden, los agentes registraron la casa de Wilkins. Allí incautaron su computadora MacBook, celulares y billeteras digitales.
Con información de The Verge
