Bundesagenten haben diese Woche einen 21-jährigen Mann aus Florida verhaftet und ihn beschuldigt, an einem Malware-Schema beteiligt gewesen zu sein, das gefälschte Spiele auf Steam nutzte, um Kryptowährungen aus rund 80 Wallets zu entwenden, wobei sich die Gesamtverluste auf mindestens $220,000 beliefen.
Sichern Sie sich 1 Monat GTA+ Abonnement mit Ihrer Vorbestellung.
GTA 6 jetzt vorbestellen
Der Verdächtige und die Anklage
Zyaire Dontaevious Zamarion Wilkins, ein 21-Jähriger aus Broward County, Florida, wurde am 14. Juli verhaftet und gemäß dem Computer Fraud and Abuse Act angeklagt. Dieses Gesetz sieht eine Höchststrafe von 10 Jahren vor. Die Bundesklage behauptet, Wilkins sei ein aktiver Teilnehmer an einem koordinierten Schema gewesen und nicht nur ein unbeteiligter Zuschauer, der zufällig an gestohlene Gelder geraten sei.
Die Operation erreichte offenbar rund 8,000 individuelle Kunden über acht mit Malware infizierte Spiele. Ermittler geben an, dass bestimmte Opfer gezielt aufgrund ihrer hohen Krypto-Bestände ins Visier genommen wurden, was darauf hindeutet, dass das Schema eine bewusste, recherchebasierte Zielstrategie verfolgte, anstatt nur wahllos zu agieren.
Acht gefälschte Spiele, ein Trojaner, jede Menge gestohlene Krypto
Der Punkt ist: Die Methode zur Verbreitung der Malware war aus Sicht des Social Engineerings tatsächlich clever. Die Betreiber veröffentlichten Spiele auf Steam, ließen Spieler diese herunterladen, und die Malware erledigte den Rest. Das FBI identifizierte sieben Titel, die mit der umfassenderen Untersuchung in Verbindung stehen: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi und Tokenova. Jedes dieser Spiele wurde inzwischen von Steam entfernt und in den Plattform-Archiven als verdächtig oder potenziell schädlich markiert.
BlockBlasters erregte nach seiner Entfernung erhebliches Aufsehen, wobei Berichte nahelegen, dass es für den Großteil des Krypto-Diebstahls innerhalb des Schemas verantwortlich war. Die Klage gegen Wilkins bezieht sich auf insgesamt acht Spiele, was bedeutet, dass mindestens ein Titel außerhalb der vom FBI genannten Liste Teil der Operation war.
Um den Fernzugriff zu erlangen, der für den Zugriff auf Krypto-Wallets erforderlich war, soll Wilkins $10,000 für ein Trojaner-Programm gezahlt haben. Diese Vorabinvestition im Vergleich zu einer Beute von $220,000 zeigt, dass dies wie ein Geschäft und nicht wie ein Hobby betrieben wurde.
Wie die Ermittler Wilkins auf die Spur kamen
Die Spur, die zu Wilkins führte, hatte nichts mit ausgefeilter Krypto-Forensik zu tun. Die Ermittler verfolgten ihn über Bitrefill-Käufe: mehr als 150 digitale Geschenkkarten, hauptsächlich für Uber Eats, die mit Geldern aus dem Schema bezahlt wurden. Gestohlene Krypto für Essenslieferungen auszugeben, ist in etwa so unauffällig, wie ein Leuchtschild zu tragen.
Seine allgemeine Krypto-Transaktionshistorie arbeitete ebenfalls gegen ihn. Die Klage zeigt, dass Wilkins persönlich insgesamt $382,000 gesendet oder empfangen hat – eine Zahl, die seinen mutmaßlichen Anteil an dem $220,000-Schema in den Schatten stellt und Fragen zu weiteren Aktivitäten aufwirft, die von den Ermittlern möglicherweise noch untersucht werden.
Steams anhaltendes Malware-Problem
Diese Verhaftung ist Teil eines größeren, komplexeren Problems für Valve und seine Plattform. Schadsoftware, die als Spiele oder Mods getarnt ist, ist auf Steam nichts Neues. Anfang des Jahres meldete ein Entwickler einen wurmartigen Mod, der sich über den Steam Workshop verbreitete und aktiv legitime Dateien durch Kopien seiner selbst ersetzte – eine sich selbst replizierende Bedrohung, die sich eher wie ein Virus als wie ein klassischer Cheat oder Hack verhielt.
Der entscheidende Punkt ist, dass Steams offenes Veröffentlichungsmodell, das es kleinen und unabhängigen Entwicklern ermöglicht, Spiele schnell Millionen von Spielern zu präsentieren, auch Lücken schafft, die von böswilligen Akteuren ausgenutzt werden können. Dass acht gefälschte Spiele 8,000 Kunden erreichten, bevor sie entfernt wurden, ist ein deutliches Versagen der Prüfung vor der Veröffentlichung, auch wenn die Plattform handelte, sobald die Bedrohung identifiziert war.
Valve hat keine öffentliche Stellungnahme speziell zur Verhaftung von Wilkins oder zur umfassenderen Untersuchung des FBI abgegeben.
Was das für PC-Gamer mit Krypto-Beständen bedeutet
Die Überschneidung zwischen PC-Gaming und dem Besitz von Kryptowährungen ist groß genug, dass Schemata wie dieses als Zielstrategie sinnvoll sind. Gamer, die auch digitale Assets besitzen, sind über Plattformen erreichbar, denen sie bereits vertrauen, und ein kostenloses oder günstiges Spiel auf Steam genießt ein grundlegendes Maß an wahrgenommener Legitimität.
Sie sollten alle obskuren Steam-Titel überprüfen, die Sie zwischen Mitte 2024 und Anfang 2026 heruntergeladen haben, insbesondere Free-to-Play-Spiele von unbekannten Entwicklern mit minimaler Bewertungshistorie. Der Fall Wilkins ist eine Verhaftung in einer Untersuchung, die das FBI als laufend bezeichnet, was bedeutet, dass weitere Anklagen folgen könnten.
Für Spieler, die mit digitalen Assets in Spielen handeln, ist unser Guide zum Thema sicher handeln und Betrug vermeiden eine solide Erinnerung daran, dass Plattformvertrauen nicht gleich Transaktionssicherheit bedeutet. Weitere Gaming-Guides, die Themen der Plattform-Sicherheit abdecken, sind es wert, gespeichert zu werden, während sich diese Untersuchung weiterentwickelt.
