وفاقی ایجنٹوں نے اس ہفتے Florida سے تعلق رکھنے والے ایک 21 سالہ نوجوان کو گرفتار کیا ہے، جس پر Steam پر جعلی گیمز کا استعمال کرتے ہوئے تقریباً 80 کرپٹو کرنسی والٹس (wallets) سے رقم چوری کرنے کے ایک مالویئر (malware) اسکیم میں ملوث ہونے کا الزام ہے۔ اس اسکیم میں ہونے والا کل نقصان کم از کم $220,000 تک پہنچ چکا ہے۔
پری آرڈر کے ساتھ 1-month GTA+ سبسکرپشن حاصل کریں۔
GTA 6 کی پری آرڈر بکنگ ابھی کریں
مشتبہ شخص اور الزامات
Zyaire Dontaevious Zamarion Wilkins، جو Broward County، Florida کا رہائشی ہے، کو 14 جولائی کو گرفتار کیا گیا اور اس پر Computer Fraud and Abuse Act کے تحت فرد جرم عائد کی گئی۔ اس قانون کے تحت زیادہ سے زیادہ 10 سال قید کی سزا ہو سکتی ہے۔ وفاقی شکایت میں الزام لگایا گیا ہے کہ Wilkins اس مربوط اسکیم میں ایک فعال شریک تھا، نہ کہ صرف ایک ایسا تماشائی جو اتفاق سے چوری شدہ فنڈز تک پہنچ گیا۔
یہ آپریشن بظاہر آٹھ مالویئر ایمبیڈڈ (malware-embedded) گیمز کے ذریعے تقریباً 8,000 انفرادی کسٹمرز تک پہنچا۔ تفتیش کاروں کا کہنا ہے کہ کچھ متاثرین کو خاص طور پر ان کے بڑے کرپٹو کرنسی ہولڈنگز کی وجہ سے نشانہ بنایا گیا، جس سے ظاہر ہوتا ہے کہ اس اسکیم میں صرف بڑے پیمانے پر جال پھیلانے کے بجائے ایک سوچی سمجھی اور تحقیق پر مبنی ٹارگٹنگ لیئر موجود تھی۔
آٹھ جعلی گیمز، ایک ٹروجن، اور بہت ساری چوری شدہ کرپٹو
معاملہ یہ ہے کہ سوشل انجینئرنگ کے نقطہ نظر سے مالویئر ڈیلیوری کا طریقہ کار واقعی ہوشیار تھا۔ آپریٹرز نے Steam پر گیمز پبلش کیں، پلیئرز کو انہیں ڈاؤن لوڈ کرنے دیا، اور باقی کام مالویئر نے کیا۔ FBI نے وسیع تر تفتیش سے منسلک سات ٹائٹلز کی نشاندہی کی ہے: BlockBlasters، Chemia، Dashverse/DashFPS، Lampy، Lunara، PirateFi، اور Tokenova۔ ان میں سے ہر ایک کو بعد میں Steam سے ہٹا دیا گیا اور پلیٹ فارم آرکائیوز میں مشکوک یا ممکنہ طور پر نقصان دہ (malicious) کے طور پر فلیگ کر دیا گیا۔
BlockBlasters کو جب ہٹایا گیا تو اس نے کافی توجہ حاصل کی، اور رپورٹ کردہ اعداد و شمار بتاتے ہیں کہ اسکیم کے دوران ہونے والی کرپٹو کرنسی چوری کا بڑا حصہ اسی کی وجہ سے تھا۔ Wilkins کے خلاف شکایت میں کل آٹھ گیمز کا حوالہ دیا گیا ہے، جس کا مطلب ہے کہ FBI کی نامزد کردہ فہرست کے علاوہ کم از کم ایک اور ٹائٹل بھی اس آپریشن کا حصہ تھا۔
کرپٹو والٹس تک پہنچنے کے لیے درکار ریموٹ ایکسس (remote access) حاصل کرنے کی خاطر، Wilkins نے مبینہ طور پر ایک ٹروجن پروگرام کے لیے $10,000 ادا کیے۔ $220,000 کی کمائی کے مقابلے میں یہ ابتدائی سرمایہ کاری بتاتی ہے کہ اسے ایک شوق کے طور پر نہیں بلکہ ایک کاروبار کے طور پر لیا گیا تھا۔
تفتیش کاروں نے Wilkins کا سراغ کیسے لگایا
Wilkins تک پہنچنے والا راستہ جدید کرپٹو فارنزک (crypto forensics) سے متعلق نہیں تھا۔ تفتیش کاروں نے اس کا سراغ Bitrefill کی خریداریوں کے ذریعے لگایا: 150 سے زیادہ ڈیجیٹل گفٹ کارڈز، بنیادی طور پر Uber Eats کے لیے، جو اسکیم سے منسلک فنڈز کا استعمال کرتے ہوئے خریدے گئے تھے۔ چوری شدہ کرپٹو کو ٹیک آؤٹ ڈلیوری پر خرچ کرنا اتنا ہی غیر محتاط عمل ہے جتنا کہ نیون سائن پہن کر گھومنا۔
اس کی وسیع تر کرپٹو ٹرانزیکشن ہسٹری بھی اس کے خلاف گئی۔ شکایت سے پتہ چلتا ہے کہ Wilkins نے ذاتی طور پر کل $382,000 بھیجے یا وصول کیے، یہ اعداد و شمار $220,000 کی اسکیم میں اس کے مبینہ حصے سے کہیں زیادہ ہیں اور ان اضافی سرگرمیوں کے بارے میں سوالات اٹھاتے ہیں جن کی تفتیش کار ابھی بھی جانچ کر رہے ہوں گے۔
Steam کا جاری مالویئر مسئلہ
یہ گرفتاری Valve اور اس کے پلیٹ فارم کے لیے ایک بڑے اور پیچیدہ مسئلے کا حصہ ہے۔ گیمز یا موڈز (mods) کا روپ دھارنے والا نقصان دہ سافٹ ویئر Steam پر کوئی نئی بات نہیں ہے۔ اس سال کے شروع میں، ایک ڈویلپر نے Steam Workshop کے ذریعے پھیلنے والے ایک ورم نما موڈ (worm-like mod) کی نشاندہی کی تھی جو فعال طور پر جائز فائلوں کو اپنی کاپیوں سے بدل رہا تھا، یہ ایک خودکار (self-replicating) خطرہ تھا جس نے روایتی چیٹ یا ہیک کے بجائے وائرس کی طرح برتاؤ کیا۔
یہاں اہم بات یہ ہے کہ Steam کا اوپن پبلشنگ ماڈل، جو چھوٹے اور آزاد ڈویلپرز کو لاکھوں پلیئرز کے سامنے تیزی سے گیمز لانے کی اجازت دیتا ہے، ایسے خلا بھی پیدا کرتا ہے جن کا غلط فائدہ اٹھانے والے فائدہ اٹھا سکتے ہیں۔ آٹھ جعلی گیمز کا ہٹائے جانے سے پہلے 8,000 کسٹمرز تک پہنچنا پری پبلیکیشن اسکریننگ کی ایک بڑی ناکامی ہے، چاہے پلیٹ فارم نے خطرے کی نشاندہی ہونے کے بعد کارروائی ہی کیوں نہ کی ہو۔
Valve نے Wilkins کی گرفتاری یا FBI کی وسیع تر تفتیش سے متعلق کوئی عوامی بیان جاری نہیں کیا ہے۔
کرپٹو ہولڈنگز رکھنے والے PC گیمرز کے لیے اس کا کیا مطلب ہے
PC گیمنگ اور کرپٹو کرنسی کی ملکیت کے درمیان تعلق اتنا گہرا ہے کہ اس طرح کی اسکیمیں ٹارگٹنگ حکمت عملی کے طور پر سمجھ میں آتی ہیں۔ وہ گیمرز جو ڈیجیٹل اثاثے بھی رکھتے ہیں، وہ ان پلیٹ فارمز کے ذریعے قابل رسائی ہیں جن پر وہ پہلے ہی اعتماد کرتے ہیں، اور Steam پر ایک مفت یا سستی گیم ایک بنیادی سطح کی قانونی حیثیت رکھتی ہے۔
آپ کو 2024 کے وسط اور 2026 کے اوائل کے درمیان ڈاؤن لوڈ کیے گئے کسی بھی غیر معروف Steam ٹائٹل کا آڈٹ کرنا چاہیے، خاص طور پر نامعلوم ڈویلپرز کی مفت گیمز جن کی ریویو ہسٹری بہت کم ہے۔ Wilkins کا کیس FBI کے مطابق ایک جاری تفتیش میں صرف ایک گرفتاری ہے، جس کا مطلب ہے کہ مزید الزامات بھی سامنے آ سکتے ہیں۔
ان پلیئرز کے لیے جو گیمز میں ڈیجیٹل اثاثوں کی ٹریڈنگ کرتے ہیں، ہماری گائیڈ محفوظ طریقے سے ٹریڈنگ کرنے اور اسکیمز سے بچنے کے بارے میں ایک ٹھوس یاد دہانی ہے کہ پلیٹ فارم پر اعتماد کا مطلب ٹرانزیکشن کی حفاظت نہیں ہے۔ جیسے جیسے یہ تفتیش آگے بڑھ رہی ہے، پلیٹ فارم سیکیورٹی کے موضوعات پر مزید گیمنگ گائیڈز کو بک مارک کرنا فائدہ مند ہوگا۔
