FBI bắt giữ thanh niên 21 tuổi phát tán game chứa mã độc trên Steam, đánh cắp hơn 220.000 USD tiền ảo

Phát tán mã độc thông qua game

Nghi phạm được FBI xác định là Zyaire Dontaevious Zamarion Wilkins, 21 tuổi. Theo cơ quan điều tra, Wilkins cùng các đồng phạm đã vận hành đường dây tội phạm mạng trong gần hai năm, từ tháng 5/2024 đến tháng 2/2026.

Nhóm này bị cáo buộc đã nhúng phần mềm độc hại vào ít nhất tám trò chơi điện tử, sau đó quảng bá chúng trên nhiều nền tảng như Discord, Telegram, X (Twitter) và LinkedIn nhằm thu hút người chơi tải xuống.

Không chỉ phát tán đại trà, các đối tượng còn sử dụng bot để tìm kiếm những người sở hữu lượng lớn tiền điện tử trước khi chủ động tiếp cận và dụ họ cài đặt các trò chơi bị nhiễm mã độc.

Hơn 220.000 USD tiền điện tử bị đánh cắp

Theo FBI, phần mềm độc hại được thiết kế để đánh cắp mật khẩu, cookie đăng nhập và nhiều dữ liệu nhạy cảm khác từ máy tính nạn nhân.

Sau khi chiếm được quyền truy cập vào các tài khoản và ví tiền điện tử, nhóm tấn công đã thực hiện các giao dịch chuyển tài sản sang ví do chúng kiểm soát.

Các nhà điều tra ước tính khoảng 80 ví tiền điện tử đã bị xâm nhập, với tổng số tài sản bị đánh cắp lên tới hơn 220.000 USD.

Nhiều trò chơi từng xuất hiện trên Steam

Bản cáo trạng không nêu trực tiếp nền tảng phân phối game, tuy nhiên cho biết một số trò chơi bị nhiễm mã độc từng được phát hành trên Steam trước khi bị gỡ bỏ.

Danh sách bao gồm:

• BlockBlasters
• Dashverse
• Lunara
• PirateFi

Đầu năm nay, FBI từng công khai cảnh báo về các trò chơi chứa mã độc trên Steam và kêu gọi những người đã tải hoặc cài đặt các tựa game này liên hệ với cơ quan điều tra để hỗ trợ quá trình thu thập chứng cứ.

Streamer đang điều trị ung thư cũng trở thành nạn nhân

Theo nhà nghiên cứu bảo mật blockchain ZachXBT và nhóm vx-underground, riêng phần mềm độc hại trong trò chơi BlockBlasters đã đánh cắp khoảng 150.000 USD tiền điện tử từ 261 đến 478 nạn nhân.

Một trong những trường hợp đáng chú ý là streamer Twitch RastalandTV.

Vào tháng 9/2025, người này bị mất khoảng 32.000 USD tiền điện tử. Đây là số tiền quyên góp từ cộng đồng để hỗ trợ chi phí điều trị ung thư.

FBI lần theo dấu vết từ... Uber Eats

Các điều tra viên cho biết đã lần ra nghi phạm bằng cách theo dõi dòng tiền trên blockchain.

Theo cáo trạng, số Bitcoin bị đánh cắp được quy đổi thành hơn 150 thẻ quà tặng Bitrefill, sau đó chủ yếu được sử dụng để thanh toán các đơn hàng Uber Eats.

Quá trình điều tra cũng phát hiện nhiều đoạn hội thoại trên ứng dụng Signal, được thu giữ từ thiết bị của một lập trình viên bị nghi là người phát triển phần mềm độc hại.

Các tin nhắn cho thấy Wilkins, được cho là hoạt động dưới bí danh Sibel.eth, đã bỏ ra khoảng 10.000 USD để mua một công cụ truy cập từ xa (Remote Access Trojan) và thảo luận về cách lừa nạn nhân xác nhận các giao dịch tiền điện tử gian lận.

Đối mặt hàng loạt cáo buộc

Hiện FBI đã truy tố Wilkins với nhiều tội danh liên quan đến tội phạm mạng, trong đó có âm mưu phát tán phần mềm độc hại.

Trong khi đó, lập trình viên bị nghi đứng sau việc phát triển mã độc đã bị khám xét nơi ở để thu thập thêm chứng cứ nhưng chưa bị truy tố chính thức.

Vụ việc một lần nữa cho thấy game phát hành trên các nền tảng lớn không phải lúc nào cũng tuyệt đối an toàn. Người dùng, đặc biệt là những người sở hữu ví tiền điện tử, nên bật xác thực đa yếu tố, hạn chế lưu khóa ví trên máy tính cá nhân và chỉ tải game từ các nhà phát hành có uy tín để giảm thiểu nguy cơ trở thành nạn nhân của các chiến dịch phát tán mã độc tương tự.