8.000 Geräte infiziert, 80 Krypto-Wallets von Videospiel-Malware angegriffen

Malware-Kampagne mit Fokus auf Kryptowährungs-Wallets

In herunterladbaren Spielen versteckte Schadsoftware soll angeblich Zugangsdaten erbeutet haben, mit denen Angreifer sich Zugang zu Kryptowährungskonten verschafft und die digitalen Vermögenswerte der Opfer entfernt haben. Local 10 News berichtete zuerst über den Fall am 15. Juli unter Berufung auf eine 15-seitige Bundesstrafanzeige, in der das mutmaßliche Malware-System dargelegt wurde.

In der Beschwerde wird behauptet, dass die Operation von Mai 2024 bis Februar 2026 lief und etwa 8.000 Geräte durch acht infizierte Spiele kompromittiert wurde. Bundesermittler werfen Zyaire Dontaevious Zamarion Wilkins, 21, aus North Lauderdale, Florida, vor, die Malware-Operation finanziell unterstützt und zur Förderung der Kampagne beigetragen zu haben.

Versteckte Malware verbreitet sich über Videospiele

Gerichtsdokumente beschreiben in acht Spielen eingebettete Software, die angeblich Passwörter, Wallet-Anmeldeinformationen, Browserdaten und andere sensible Informationen sammelte, nachdem Opfer die Titel installiert hatten. Die Behörden schätzen, dass die gestohlenen Informationen letztendlich den unbefugten Zugriff auf etwa 80 Kryptowährungs-Wallets ermöglichten.

Obwohl die Ermittler die Vertriebsplattform nicht namentlich identifizierten, deuten Details in der Beschwerde auf Steam hin. Das FBI sammelt Informationen von potenziellen Opfern seiner Steam-Malware-Untersuchungeinschließlich Personen, die BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova oder andere mit dem Fall in Zusammenhang stehende Spiele heruntergeladen haben.

Sicherheitsforscher identifizierten schon zuvor Wallet-stehlende Malware in PirateFi, bevor Steam den Titel entfernte, was verdeutlicht, wie Cyberkriminelle legitime Gaming-Marktplätze missbrauchen können, um Schadsoftware in großem Umfang zu verbreiten. Entfernung von PirateFi aus Steam betonte die wachsende Bedrohung durch Malware, die in Spiele-Downloads versteckt ist.

Automatisierte Bots halfen bei der Identifizierung von Krypto-Inhabern

Discord, Telegram, Anschließend erhielten die Zielkontoinhaber individuelle Nachrichten, in denen sie zur Installation der Software aufgefordert wurden.

Nach der Infektion eines Geräts suchte die Malware angeblich nach Anmeldeinformationen, Kryptowährungs-Wallet-Informationen und Authentifizierungsdaten. Die Ermittler behaupten, dass die Mitglieder der Verschwörung die gestohlenen Dateien untersucht und Geldbörsen identifiziert hätten, auf die sie zugreifen und die sie entleeren könnten.

Bitcoin und Geschenkkarten haben eine digitale Spur hinterlassen

Verschlüsselte Signalgespräche zeigten angeblich, dass Wilkins den Benutzernamen „Sibel.eth“ verwendete, während er mit dem mutmaßlichen primären Malware-Entwickler kommunizierte. Der Beschwerde zufolge beinhalteten diese Gespräche Diskussionen über den Kauf eines Fernzugriffstrojaners im Wert von 10.000 US-Dollar und die Durchführung von Kampagnen, die darauf abzielten, die Kryptowährungs-Wallets der Opfer zu leeren.

Bitcoin-Transaktionen im Zusammenhang mit der mutmaßlichen Operation führten die Ermittler schließlich zu Bitrefill, wo angeblich mehr als 150 digitale Geschenkkarten mit der mit dem System verbundenen Kryptowährung gekauft wurden. Die meisten wurden gegen Uber Eats-Bestellungen eingelöst, und vorgeladene Aufzeichnungen betrafen Lieferungen an Wilkins‘ Universitätsadressen und seinen Wohnsitz in Südflorida.

Agenten, die einen Durchsuchungsbefehl durchführten, stellten elektronische Geräte und drei Seed-Phrasen für Kryptowährungs-Wallets sicher, darunter eine, die angeblich mit einer Monero-Wallet in Verbindung steht.

Von den Behörden überprüfte Transaktionsaufzeichnungen zeigten angeblich, dass Wilkins Kryptowährungen im Wert von etwa 382.000 US-Dollar gesendet oder empfangen hatte. Ihm wird nun eine Verschwörung zur Beschaffung von Computerinformationen zur privaten finanziellen Bereicherung vorgeworfen, eine Straftat, die mit einer Höchststrafe von zehn Jahren Gefängnis geahndet wird.