เจ้าหน้าที่รัฐบาลกลางได้เข้าจับกุมชายวัย 21 ปีจากรัฐ Florida ในสัปดาห์นี้ โดยตั้งข้อหาว่าเขามีส่วนร่วมในขบวนการมัลแวร์ (Malware) ที่ใช้เกมปลอมบน Steam เพื่อขโมย Cryptocurrency จากกระเป๋าเงินดิจิทัล (Wallet) ประมาณ 80 ใบ ซึ่งสร้างความเสียหายรวมแล้วไม่ต่ำกว่า $220,000
ผู้ต้องสงสัยและข้อหา
Zyaire Dontaevious Zamarion Wilkins ชายวัย 21 ปีจาก Broward County รัฐ Florida ถูกจับกุมเมื่อวันที่ 14 กรกฎาคม และถูกตั้งข้อหาภายใต้กฎหมาย Computer Fraud and Abuse Act ซึ่งกฎหมายดังกล่าวมีโทษจำคุกสูงสุด 10 ปี คำฟ้องของรัฐบาลกลางระบุว่า Wilkins เป็นผู้มีส่วนร่วมอย่างแข็งขันในขบวนการที่วางแผนมาเป็นอย่างดี ไม่ใช่แค่ผู้สมรู้ร่วมคิดที่บังเอิญเข้ามาพัวพันกับเงินที่ถูกขโมยมาเท่านั้น
ปฏิบัติการนี้ดูเหมือนจะเข้าถึงผู้ใช้งานรายบุคคลประมาณ 8,000 คนผ่านเกมที่มีมัลแวร์ฝังอยู่ 8 เกม โดยเจ้าหน้าที่สืบสวนระบุว่าเหยื่อบางรายถูกเจาะจงเป้าหมายเนื่องจากมีการถือครอง Cryptocurrency จำนวนมาก ซึ่งบ่งชี้ว่าขบวนการนี้มีการวางแผนและวิจัยเป้าหมายมาอย่างชัดเจน แทนที่จะเป็นการหว่านแหไปทั่ว
เกมปลอม 8 เกม โทรจัน 1 ตัว กับ Cryptocurrency ที่ถูกขโมยไปมหาศาล
ประเด็นสำคัญคือ วิธีการแพร่กระจายมัลแวร์นั้นถือว่าแยบยลมากในแง่ของวิศวกรรมสังคม (Social Engineering) ผู้ก่อเหตุได้นำเกมขึ้นบน Steam ให้ผู้เล่นดาวน์โหลด และปล่อยให้มัลแวร์ทำงานที่เหลือ FBI ได้ระบุรายชื่อเกม 7 เกมที่เกี่ยวข้องกับการสืบสวนในวงกว้าง ได้แก่ BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi และ Tokenova ซึ่งทุกเกมถูกถอดออกจาก Steam และถูกขึ้นบัญชีดำบนคลังข้อมูลของแพลตฟอร์มว่าเป็นเกมที่น่าสงสัยหรืออาจเป็นอันตราย
BlockBlasters ได้รับความสนใจอย่างมากเมื่อถูกถอดออก โดยตัวเลขที่รายงานระบุว่าเกมนี้เป็นต้นเหตุหลักของการขโมย Cryptocurrency ในขบวนการนี้ คำฟ้องต่อ Wilkins อ้างถึงเกมทั้งหมด 8 เกม ซึ่งหมายความว่ามีอย่างน้อยหนึ่งเกมที่นอกเหนือจากรายชื่อที่ FBI ระบุไว้ซึ่งเป็นส่วนหนึ่งของปฏิบัติการนี้
เพื่อให้ได้มาซึ่งการเข้าถึงระยะไกล (Remote Access) ที่จำเป็นในการเจาะกระเป๋าเงิน Crypto นั้น Wilkins ถูกกล่าวหาว่าจ่ายเงิน $10,000 เพื่อซื้อโปรแกรมโทรจัน (Trojan) การลงทุนก้อนแรกนี้เมื่อเทียบกับผลตอบแทน $220,000 แสดงให้เห็นว่านี่ถูกมองว่าเป็นธุรกิจ ไม่ใช่งานอดิเรก
เจ้าหน้าที่สืบสวนตามรอย Wilkins ได้อย่างไร
ร่องรอยที่นำไปสู่ตัว Wilkins ไม่ได้เกี่ยวข้องกับนิติวิทยาศาสตร์ดิจิทัล (Digital Forensics) ขั้นสูงแต่อย่างใด เจ้าหน้าที่สืบสวนตามรอยเขาผ่านการซื้อสินค้าบน Bitrefill โดยมีการใช้บัตรของขวัญดิจิทัลกว่า 150 ใบ ส่วนใหญ่เป็นของ Uber Eats ซึ่งซื้อโดยใช้เงินที่เชื่อมโยงกับขบวนการนี้ การนำ Crypto ที่ขโมยมาไปใช้จ่ายค่าอาหารเดลิเวอรี่นั้นถือว่าเป็นการกระทำที่โจ่งแจ้งพอๆ กับการสวมป้ายไฟนีออนเดินไปมา
ประวัติการทำธุรกรรม Crypto โดยรวมของเขาก็เป็นหลักฐานมัดตัวเช่นกัน คำฟ้องแสดงให้เห็นว่า Wilkins ได้ส่งหรือรับเงินรวมแล้ว $382,000 ซึ่งเป็นตัวเลขที่มากกว่าส่วนแบ่งที่เขาได้รับจากขบวนการ $220,000 นี้ และก่อให้เกิดคำถามเกี่ยวกับกิจกรรมอื่นๆ ที่เจ้าหน้าที่อาจกำลังตรวจสอบอยู่
ปัญหาเรื่องมัลแวร์ที่ยังคงอยู่บน Steam
การจับกุมครั้งนี้เป็นส่วนหนึ่งของปัญหาที่ใหญ่และซับซ้อนกว่าสำหรับ Valve และแพลตฟอร์มของพวกเขา ซอฟต์แวร์อันตรายที่แฝงตัวมาในรูปแบบของเกมหรือมอด (Mod) ไม่ใช่เรื่องใหม่บน Steam เมื่อต้นปีที่ผ่านมา นักพัฒนาคนหนึ่งได้แจ้งเตือนเกี่ยวกับมอดที่มีลักษณะคล้ายเวิร์ม (Worm) ซึ่งแพร่กระจายผ่าน Steam Workshop โดยมันเข้าไปแทนที่ไฟล์จริงด้วยไฟล์ของตัวเอง ซึ่งเป็นภัยคุกคามที่จำลองตัวเองได้และมีพฤติกรรมเหมือนไวรัสมากกว่าโปรแกรมโกง (Cheat) หรือแฮ็ก (Hack) แบบดั้งเดิม
ประเด็นสำคัญคือโมเดลการเผยแพร่แบบเปิดของ Steam ที่ช่วยให้นักพัฒนาอิสระรายย่อยสามารถนำเกมไปวางจำหน่ายต่อหน้าผู้เล่นนับล้านได้อย่างรวดเร็ว ก็สร้างช่องโหว่ที่ผู้ไม่หวังดีสามารถฉวยโอกาสได้ การที่เกมปลอม 8 เกมเข้าถึงผู้เล่นได้ถึง 8,000 คนก่อนที่จะถูกถอดออก ถือเป็นความล้มเหลวอย่างมีนัยสำคัญของการคัดกรองก่อนเผยแพร่ แม้ว่าแพลตฟอร์มจะดำเนินการทันทีที่ตรวจพบภัยคุกคามก็ตาม
Valve ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการที่เกี่ยวข้องกับการจับกุม Wilkins หรือการสืบสวนในวงกว้างของ FBI โดยเฉพาะ
สิ่งนี้หมายความว่าอย่างไรสำหรับเกมเมอร์ PC ที่ถือครอง Crypto
จุดเชื่อมโยงระหว่างการเล่นเกม PC และการถือครอง Cryptocurrency นั้นมีขนาดใหญ่พอที่จะทำให้ขบวนการเช่นนี้ถูกใช้เป็นกลยุทธ์ในการเล็งเป้าหมายได้ เกมเมอร์ที่ถือครองสินทรัพย์ดิจิทัลสามารถเข้าถึงได้ผ่านแพลตฟอร์มที่พวกเขาไว้วางใจอยู่แล้ว และเกมฟรีหรือเกมราคาถูกบน Steam ก็มีความน่าเชื่อถือในระดับพื้นฐาน
คุณควรตรวจสอบเกมบน Steam ที่ไม่ค่อยมีชื่อเสียงที่คุณดาวน์โหลดมาในช่วงกลางปี 2024 ถึงต้นปี 2026 โดยเฉพาะเกมเล่นฟรี (Free-to-play) จากนักพัฒนาที่ไม่รู้จักและมีประวัติการรีวิวน้อย คดีของ Wilkins เป็นเพียงการจับกุมหนึ่งครั้งในสิ่งที่ FBI อธิบายว่าเป็นการสืบสวนที่ยังคงดำเนินอยู่ ซึ่งหมายความว่าอาจมีการตั้งข้อหาเพิ่มเติมตามมา
สำหรับผู้เล่นที่ทำการซื้อขายสินทรัพย์ดิจิทัลในเกม คู่มือของเราเรื่อง การซื้อขายอย่างปลอดภัยและหลีกเลี่ยงการฉ้อโกง เป็นเครื่องเตือนใจที่ดีว่าความไว้วางใจในแพลตฟอร์มไม่ได้หมายถึงความปลอดภัยในการทำธุรกรรม คุณควรบุ๊กมาร์ก คู่มือเกม อื่นๆ ที่ครอบคลุมหัวข้อความปลอดภัยของแพลตฟอร์มไว้ ในขณะที่การสืบสวนนี้ยังคงดำเนินต่อไป
