Содержание
В деле о вредоносе в играх Steam появился первый публичный арест: ФБР задержало 21-летнего Зайра Уилкинса из Флориды. По версии следствия, схема заразила около 8000 устройств и вывела минимум $220 000 в криптовалюте, то есть около 17 млн рублей.
История неприятная именно тем, что вредонос прятали не в пиратских сборках и «кряках», а в обычных играх из цифрового магазина. Для пользователя это выглядит как рядовой инди-релиз: скачал, запустил, получил троян на машине.
ФБР связало заражённые игры с кражей криптовалюты
Федеральные агенты арестовали Zyaire Dontaevious Zamarion Wilkins 14 июля во Флориде. Ему предъявили обвинение в сговоре для получения компьютерной информации ради частной финансовой выгоды. Об этом сообщает WPLG Local 10, который первым описал 15-страничную жалобу по делу.
Следствие считает, что группа встроила вредоносное ПО в восемь игр. Кампания работала с мая 2024 года по февраль 2026 года. За это время злоумышленники, по версии ФБР, опустошили примерно 80 криптокошельков.
В жалобе магазин называют только «популярной компанией цифровой дистрибуции». Но перечисленные игры совпадают с названиями, по которым ФБР искало пострадавших пользователей Steam ещё в марте.
- BlockBlasters: одна из игр, фигурирующих в расследовании
- Dashverse: ещё один проект из списка следствия
- Lunara: игра, связанная с заражениями
- PirateFi: название также совпадает с мартовским обращением ФБР
Дело ведёт федеральный суд в Сиэтле. Это логично: штаб-квартира Valve находится рядом, в Белвью, штат Вашингтон. Арест Уилкинса стал первым публично известным арестом по этой линии расследования.
Уилкинса считают не автором кода, а организатором продвижения
По версии следствия, Уилкинс не писал вредоносный код сам. Ему приписывают финансирование и продвижение заражённых игр, включая покупку удалённого трояна за $10 000, около 800 000 рублей.
Агенты уже обыскали дом неназванного разработчика, который, предположительно, создал программы. В изъятых чатах Signal следователи нашли переписку с пользователем Sibel.eth. ФБР связывает этот ник с Уилкинсом.
В этих чатах обсуждали не только сам троян. Следствие утверждает, что участники схемы говорили о том, как заставлять жертв подтверждать транзакции. После такого подтверждения кошелёк можно было быстро вычистить.
Разработчика в жалобе не называют. Публичных данных о предъявленных ему обвинениях пока нет.
Продвижение шло через Discord, Telegram, X и LinkedIn
Заражённые игры продвигали через Discord, Telegram, X и LinkedIn. По версии ФБР, участники схемы использовали ботов, чтобы искать людей с крупными криптоактивами и писать им напрямую.
Поэтому статистика заражений выглядит не как массовый шум, а как точечная охота. Из 8000 заражённых устройств деньги ушли примерно с 80 кошельков. Это около 1% успешных попаданий, что хорошо бьётся с версией о таргетированных атаках.
Исследователи ZachXBT и vx-underground оценивали ущерб только от BlockBlasters более чем в $150 000, около 12 млн рублей. По их данным, пострадали от 261 до 478 человек. В сентябре 2025 года у Twitch-стримера украли $32 000, около 2,5 млн рублей, собранные на лечение рака.
След привёл к подарочным картам Uber Eats
ФБР вышло на подозреваемого через движение украденного биткоина. Деньги из связанного с делом кошелька уходили в Bitrefill, сервис покупки подарочных карт за криптовалюту.
Следователи насчитали более 150 подарочных карт. Большую часть, по данным жалобы, потратили на Uber Eats. Запрос в Uber связал карты с аккаунтом, где заказы привозили к семейному дому Уилкинса и по адресам Университета Западной Флориды.
За неделю до ареста агенты обыскали дом в Норт-Лодердейле. Они изъяли несколько устройств и три seed-фразы от криптокошельков. Одна из них относилась к Monero-кошельку.
В истории транзакций Уилкинса следствие нашло $382 000 входящих и исходящих операций в криптовалюте, около 30 млн рублей. Это не равно доказанной сумме ущерба, но показывает масштаб оборота, который изучают агенты.
Уилкинсу грозит до 10 лет тюрьмы, если суд признает его виновным. Первое заседание в федеральном суде Форт-Лодердейла назначили на 15 июля 2026 года; Valve не дала комментарий WPLG Local 10 к моменту публикации их материала.
