Федеральное бюро расследований США задержало 21-летнего жителя Флориды, подозреваемого в организации масштабной схемы по краже криптовалюты. По версии следствия, злоумышленники использовали видеоигры, содержащие вредоносное программное обеспечение, для хищения активов на сумму около 220 тысяч долларов. Несмотря на то что в официальном обвинительном заключении платформа Steam не упоминается напрямую, все фигурирующие в деле игры до недавнего времени распространялись именно через этот сервис.
Детали преступной схемы
Согласно материалам ФБР, обвиняемый действовал в составе группы сообщников на протяжении двух лет. За это время злоумышленники внедрили вредоносный код в восемь игровых проектов. Механизм атаки был прост, но эффективен: после установки игры на компьютер пользователя программа собирала сохраненные пароли и данные учетных записей, предоставляя преступникам доступ к криптокошелькам жертв.
Методы поиска жертв и отмывания средств
Преступная группа активно продвигала свои проекты в социальных сетях. Для поиска потенциальных жертв, владеющих значительными суммами в цифровой валюте, использовались специальные боты. Выйти на след организатора схемы удалось благодаря анализу цепочки транзакций: похищенные биткоины были связаны с покупкой подарочных карт, которыми преступники оплачивали заказы в сервисе доставки еды Uber Eats.
Список опасных игр
ФБР раскрыло названия некоторых игр, использовавшихся для распространения вирусов: Lunara, PirateFi, BlockBlasters и Lampy. В случае с последней вредоносный функционал был внедрен скрыто, уже после одного из плановых обновлений. Стоит отметить, что все упомянутые проекты были удалены из каталога Steam еще в начале текущего года, когда бюро официально инициировало расследование распространения вредоносного ПО через цифровую площадку.
Ранее мы писали, что россияне стали чаще платить онлайн за ЖКХ, билеты и покупки через мобильные приложения.
