Federale agenten hebben deze week een 21-jarige man uit Florida gearresteerd en aangeklaagd voor zijn deelname aan een malware-operatie. Hierbij werden nep-games op Steam gebruikt om cryptocurrency te stelen uit ongeveer 80 wallets, met een totale schade van minstens $220,000.
Ontvang 1 maand GTA+ abonnement bij je pre-order.
Pre-Order GTA 6 nu
De verdachte en de aanklachten
Zyaire Dontaevious Zamarion Wilkins, een 21-jarige uit Broward County, Florida, werd op 14 juli gearresteerd en aangeklaagd onder de Computer Fraud and Abuse Act. Op dit wetsartikel staat een maximale gevangenisstraf van 10 jaar. De federale aanklacht stelt dat Wilkins een actieve deelnemer was in een gecoördineerd plan en niet slechts een toeschouwer die toevallig bij het gestolen geld betrokken raakte.
De operatie bereikte naar verluidt zo'n 8,000 individuele klanten via acht games met ingebouwde malware. Onderzoekers zeggen dat bepaalde slachtoffers specifiek werden getarget vanwege hun grote cryptocurrency-bezit, wat suggereert dat er sprake was van een doelgerichte, op onderzoek gebaseerde strategie in plaats van een willekeurige aanval.
Acht nep-games, één Trojaans paard, een hoop gestolen crypto
Het punt is: de methode om de malware te verspreiden was vanuit het perspectief van social engineering behoorlijk slim. De daders publiceerden games op Steam, lieten spelers deze downloaden en de malware deed de rest. De FBI identificeerde zeven titels die gelinkt zijn aan het bredere onderzoek: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi en Tokenova. Elk van deze games is inmiddels van Steam verwijderd en in de archieven van het platform gemarkeerd als verdacht of potentieel schadelijk.
BlockBlasters trok veel aandacht toen het werd verwijderd, waarbij gerapporteerde cijfers suggereren dat deze game verantwoordelijk was voor het grootste deel van de cryptocurrency-diefstal binnen het plan. De aanklacht tegen Wilkins noemt in totaal acht games, wat betekent dat er naast de door de FBI genoemde lijst nog minstens één andere titel deel uitmaakte van de operatie.
Om de benodigde toegang op afstand tot crypto-wallets te verkrijgen, zou Wilkins $10,000 hebben betaald voor een Trojaans paard. Die investering vooraf, afgezet tegen een buit van $220,000, laat zien dat dit als een bedrijf werd gerund, niet als een hobby.
Hoe onderzoekers Wilkins op het spoor kwamen
Het spoor dat naar Wilkins leidde, had niets te maken met geavanceerde crypto-forensica. Onderzoekers volgden hem via aankopen bij Bitrefill: meer dan 150 digitale cadeaukaarten, voornamelijk voor Uber Eats, gekocht met geld dat gelinkt was aan de operatie. Gestolen crypto uitgeven aan maaltijdbezorging is ongeveer net zo onopvallend als het dragen van een neonbord.
Zijn bredere geschiedenis van crypto-transacties werkte ook tegen hem. Uit de aanklacht blijkt dat Wilkins in totaal $382,000 had verzonden of ontvangen, een bedrag dat zijn vermeende aandeel in de $220,000-operatie overstijgt en vragen oproept over andere activiteiten die onderzoekers mogelijk nog aan het onderzoeken zijn.
Steam's aanhoudende malware-probleem
Deze arrestatie is onderdeel van een groter en complexer probleem voor Valve en hun platform. Kwaadaardige software vermomd als games of mods is niet nieuw op Steam. Eerder dit jaar markeerde een ontwikkelaar een worm-achtige mod die zich via de Steam Workshop verspreidde en legitieme bestanden verving door kopieën van zichzelf; een zichzelf replicerende dreiging die zich meer gedroeg als een virus dan als een traditionele cheat of hack.
De kern van het probleem is dat het open publicatiemodel van Steam, waarmee kleine en onafhankelijke ontwikkelaars snel games aan miljoenen spelers kunnen aanbieden, ook gaten creëert die kwaadwillenden kunnen uitbuiten. Dat acht nep-games 8,000 klanten bereikten voordat ze werden verwijderd, is een aanzienlijk falen van de screening vóór publicatie, ook al handelde het platform zodra de dreiging was geïdentificeerd.
Valve heeft geen publieke verklaring afgegeven die specifiek betrekking heeft op de arrestatie van Wilkins of het bredere onderzoek van de FBI.
Wat dit betekent voor pc-gamers met crypto-bezit
De overlap tussen pc-gaming en het bezit van cryptocurrency is groot genoeg om dit soort plannen als een effectieve targetingstrategie te zien. Gamers die ook digitale assets bezitten, zijn bereikbaar via platforms die ze al vertrouwen, en een gratis of goedkope game op Steam geniet een basisniveau van waargenomen legitimiteit.
Het is verstandig om obscure Steam-titels die je tussen medio 2024 en begin 2026 hebt gedownload te controleren, vooral free-to-play games van onbekende ontwikkelaars met nauwelijks reviews. De zaak-Wilkins is één arrestatie in wat de FBI omschrijft als een lopend onderzoek, wat betekent dat er meer aanklachten kunnen volgen.
Voor spelers die handelen in digitale assets in games, is onze gids over veilig handelen en scams vermijden een goede herinnering dat vertrouwen in een platform niet gelijkstaat aan transactieveiligheid. Meer gaming guides over platformbeveiliging zijn het bookmarken waard naarmate dit onderzoek zich verder ontwikkelt.