Federal agents ने इस हफ्ते Florida के एक 21 वर्षीय व्यक्ति को गिरफ्तार किया है। उस पर आरोप है कि उसने Steam पर फर्जी गेम्स का इस्तेमाल करके एक malware scheme चलाई, जिससे लगभग 80 wallets से cryptocurrency चोरी की गई। इस पूरे स्कैम में कुल नुकसान कम से कम $220,000 तक पहुंच गया है।
प्री-ऑर्डर के साथ 1-month GTA+ सब्सक्रिप्शन प्राप्त करें।
GTA 6 अभी प्री-ऑर्डर करें
The suspect and the charges
Zyaire Dontaevious Zamarion Wilkins, जो Broward County, Florida का रहने वाला 21 वर्षीय युवक है, उसे 14 जुलाई को गिरफ्तार किया गया और उस पर Computer Fraud and Abuse Act के तहत मामला दर्ज किया गया है। इस कानून के तहत अधिकतम 10 साल की सजा हो सकती है। Federal complaint का आरोप है कि Wilkins इस coordinated scheme में एक active participant था, न कि सिर्फ कोई ऐसा व्यक्ति जो अनजाने में चोरी के पैसों में फंस गया।
यह ऑपरेशन कथित तौर पर आठ malware-embedded गेम्स के जरिए लगभग 8,000 individual customers तक पहुंचा। Investigators का कहना है कि कुछ victims को खास तौर पर उनके बड़े cryptocurrency holdings के कारण target किया गया था, जिससे पता चलता है कि इस scheme में एक deliberate और research-backed targeting layer थी, न कि सिर्फ रैंडम तरीके से शिकार करना।
Eight fake games, one Trojan, a lot of stolen crypto
असली बात यह है कि malware delivery का तरीका social engineering के नजरिए से काफी clever था। Operators ने Steam पर गेम्स पब्लिश किए, प्लेयर्स को उन्हें डाउनलोड करने दिया, और बाकी काम malware ने किया। FBI ने इस बड़ी investigation से जुड़े सात titles की पहचान की है: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, और Tokenova। इन सभी को Steam से हटा दिया गया है और platform archives में suspicious या potentially malicious के तौर पर फ्लैग कर दिया गया है।
जब BlockBlasters को हटाया गया तो उसने काफी ध्यान खींचा, और रिपोर्ट्स के मुताबिक इस पूरे स्कैम में हुई ज्यादातर cryptocurrency चोरी के लिए यही जिम्मेदार था। Wilkins के खिलाफ complaint में कुल आठ गेम्स का जिक्र है, जिसका मतलब है कि FBI की लिस्ट के अलावा कम से कम एक और title इस ऑपरेशन का हिस्सा था।
Crypto wallets तक पहुंचने के लिए जरूरी remote access पाने के लिए, Wilkins ने कथित तौर पर एक Trojan program के लिए $10,000 का भुगतान किया था। $220,000 की कमाई के मुकाबले यह upfront investment बताता है कि इसे एक hobby की तरह नहीं, बल्कि एक business की तरह ट्रीट किया गया था।
How investigators tracked Wilkins down
Wilkins तक पहुंचने का रास्ता किसी sophisticated crypto forensics से नहीं मिला। Investigators ने उसे Bitrefill purchases के जरिए ट्रैक किया: 150 से ज्यादा digital gift cards, जो मुख्य रूप से Uber Eats के लिए थे, उन्हें इस scheme से जुड़े फंड्स का इस्तेमाल करके खरीदा गया था। चोरी की गई crypto को takeout delivery पर खर्च करना वैसा ही है जैसे neon sign पहनकर घूमना।
उसकी बाकी crypto transaction history भी उसके खिलाफ गई। Complaint दिखाती है कि Wilkins ने व्यक्तिगत रूप से कुल $382,000 भेजे या प्राप्त किए थे, जो $220,000 के स्कैम में उसके कथित हिस्से से कहीं ज्यादा है और उन अतिरिक्त गतिविधियों पर सवाल उठाता है जिनकी जांच investigators अभी भी कर रहे होंगे।
Steam's ongoing malware problem
यह गिरफ्तारी Valve और उसके platform के लिए एक बड़ी और उलझी हुई समस्या को दर्शाती है। गेम्स या mods के भेष में malicious software का होना Steam पर कोई नई बात नहीं है। इस साल की शुरुआत में, एक डेवलपर ने Steam Workshop के जरिए फैल रहे एक worm-like mod को फ्लैग किया था, जो legitimate फाइल्स को खुद की कॉपी से बदल रहा था। यह एक self-replicating threat था जो traditional cheat या hack के बजाय virus की तरह काम कर रहा था।
यहाँ मुख्य बात यह है कि Steam का open publishing model, जो छोटे और independent developers को लाखों प्लेयर्स के सामने जल्दी गेम्स लाने देता है, वही उन gaps को भी पैदा करता है जिनका bad actors फायदा उठा सकते हैं। आठ फर्जी गेम्स का 8,000 कस्टमर्स तक पहुंचना pre-publication screening की एक बड़ी विफलता है, भले ही platform ने खतरा पहचाने जाने के बाद एक्शन लिया हो।
Valve ने Wilkins की गिरफ्तारी या FBI की व्यापक जांच को लेकर कोई public statement जारी नहीं किया है।
What this means for PC gamers with crypto holdings
PC gaming और cryptocurrency ownership के बीच का crossover इतना बड़ा है कि इस तरह की schemes एक effective targeting strategy बन जाती हैं। जो गेमर्स digital assets भी रखते हैं, उन तक उन platforms के जरिए पहुंचा जा सकता है जिन पर वे पहले से भरोसा करते हैं, और Steam पर कोई free या सस्ता गेम एक तरह की legitimacy का अहसास कराता है।
आपको mid-2024 और early 2026 के बीच डाउनलोड किए गए किसी भी obscure Steam titles का audit करना चाहिए, खासकर उन free-to-play गेम्स का जो unknown developers द्वारा बनाए गए हैं और जिनका review history बहुत कम है। Wilkins का केस उस जांच में सिर्फ एक गिरफ्तारी है जिसे FBI एक ongoing investigation बता रहा है, जिसका मतलब है कि आगे और भी charges लग सकते हैं।
जो प्लेयर्स गेम्स में digital assets ट्रेड करते हैं, उनके लिए trading safely and avoiding scams पर हमारी गाइड एक अच्छा रिमाइंडर है कि platform trust का मतलब transaction safety नहीं होता। जैसे-जैसे यह जांच आगे बढ़ेगी, platform security टॉपिक्स को कवर करने वाली और अधिक gaming guides को बुकमार्क करना फायदेमंद रहेगा।