Agen federal menangkap seorang pria Florida berusia 21 tahun minggu ini, mendakwanya karena berpartisipasi dalam skema malware yang menggunakan game palsu di Steam untuk menguras mata uang kripto dari sekitar 80 dompet, dengan total kerugian mencapai setidaknya $220,000.
Dapatkan langganan GTA+ 1 bulan dengan melakukan pre-order.
Pre-Order GTA 6 Sekarang
Tersangka dan dakwaan
Zyaire Dontaevious Zamarion Wilkins, seorang pria berusia 21 tahun dari Broward County, Florida, ditangkap pada 14 Juli dan didakwa berdasarkan Computer Fraud and Abuse Act. Undang-undang tersebut memuat hukuman maksimal 10 tahun penjara. Pengaduan federal menduga Wilkins adalah peserta aktif dalam skema terkoordinasi, bukan sekadar penonton yang tidak sengaja terlibat dalam dana curian.
Operasi ini tampaknya menjangkau sekitar 8,000 pelanggan individu melalui delapan game yang disisipi malware. Penyelidik mengatakan korban tertentu ditargetkan secara khusus karena kepemilikan mata uang kripto mereka yang besar, yang menunjukkan bahwa skema tersebut memiliki lapisan penargetan yang disengaja dan didukung riset, bukan sekadar menyebar jaring yang luas.
Delapan game palsu, satu Trojan, dan banyak kripto yang dicuri
Masalahnya adalah: metode pengiriman malware ini benar-benar cerdik dari sudut pandang rekayasa sosial. Para operator menerbitkan game di Steam, membiarkan pemain mengunduhnya, dan malware tersebut melakukan sisanya. FBI mengidentifikasi tujuh judul yang terkait dengan penyelidikan yang lebih luas: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, dan Tokenova. Semuanya telah dihapus dari Steam dan ditandai di arsip platform sebagai mencurigakan atau berpotensi berbahaya.
BlockBlasters menarik perhatian signifikan saat ditarik, dengan angka yang dilaporkan menunjukkan bahwa game tersebut bertanggung jawab atas sebagian besar pencurian mata uang kripto dalam skema ini. Pengaduan terhadap Wilkins merujuk pada total delapan game, yang berarti setidaknya ada satu judul di luar daftar yang disebutkan FBI yang menjadi bagian dari operasi tersebut.
Untuk melakukan akses jarak jauh yang diperlukan guna menjangkau dompet kripto, Wilkins diduga membayar $10,000 untuk program Trojan. Investasi awal tersebut dibandingkan dengan hasil curian sebesar $220,000 menunjukkan bahwa ini dianggap sebagai bisnis, bukan sekadar hobi.
Bagaimana penyelidik melacak Wilkins
Jejak yang mengarah ke Wilkins tidak ada hubungannya dengan forensik kripto yang canggih. Penyelidik melacaknya melalui pembelian Bitrefill: lebih dari 150 kartu hadiah digital, terutama untuk Uber Eats, yang dibeli menggunakan dana yang terhubung dengan skema tersebut. Menghabiskan kripto curian untuk pesan antar makanan sama mencoloknya dengan memakai papan neon.
Riwayat transaksi kriptonya yang lebih luas juga merugikannya. Pengaduan menunjukkan Wilkins secara pribadi telah mengirim atau menerima total $382,000, angka yang jauh melampaui bagian yang diduga ia terima dari skema $220,000 tersebut dan menimbulkan pertanyaan tentang aktivitas tambahan yang mungkin masih diperiksa oleh penyelidik.
Masalah malware Steam yang berkelanjutan
Penangkapan ini berada dalam masalah yang lebih besar dan rumit bagi Valve dan platformnya. Perangkat lunak berbahaya yang disamarkan sebagai game atau mod bukanlah hal baru di Steam. Awal tahun ini, seorang pengembang menandai mod mirip worm yang menyebar melalui Steam Workshop yang secara aktif mengganti file asli dengan salinannya sendiri, ancaman yang mereplikasi diri sendiri yang berperilaku lebih seperti virus daripada cheat atau hack tradisional.
Kuncinya di sini adalah model penerbitan terbuka Steam, yang memungkinkan pengembang kecil dan independen untuk menampilkan game di depan jutaan pemain dengan cepat, juga menciptakan celah yang dapat dieksploitasi oleh aktor jahat. Delapan game palsu yang menjangkau 8,000 pelanggan sebelum ditarik adalah kegagalan yang berarti dalam penyaringan pra-publikasi, meskipun platform tersebut bertindak setelah ancaman diidentifikasi.
Valve belum mengeluarkan pernyataan publik yang secara khusus terkait dengan penangkapan Wilkins atau penyelidikan FBI yang lebih luas.
Apa artinya ini bagi gamer PC dengan kepemilikan kripto
Persilangan antara game PC dan kepemilikan mata uang kripto cukup besar sehingga skema seperti ini masuk akal sebagai strategi penargetan. Gamer yang juga memegang aset digital dapat dijangkau melalui platform yang sudah mereka percayai, dan game gratis atau murah di Steam membawa tingkat legitimasi yang dirasakan.
Anda disarankan untuk memeriksa judul Steam apa pun yang tidak populer yang Anda unduh antara pertengahan 2024 dan awal 2026, terutama game free-to-play dari pengembang yang tidak dikenal dengan riwayat ulasan yang minim. Kasus Wilkins adalah satu penangkapan dalam apa yang digambarkan FBI sebagai penyelidikan yang sedang berlangsung, yang berarti dakwaan lebih lanjut bisa menyusul.
Bagi pemain yang memperdagangkan aset digital dalam game, panduan kami tentang berdagang dengan aman dan menghindari penipuan adalah pengingat yang kuat bahwa kepercayaan platform tidak sama dengan keamanan transaksi. Lebih banyak panduan game yang mencakup topik keamanan platform layak untuk disimpan (bookmark) seiring berkembangnya penyelidikan ini.
