Các đặc vụ liên bang đã bắt giữ một nam thanh niên 21 tuổi tại Florida trong tuần này, buộc tội anh ta tham gia vào một âm mưu sử dụng mã độc (malware) thông qua các tựa game giả mạo trên Steam để đánh cắp tiền điện tử (cryptocurrency) từ khoảng 80 ví, với tổng thiệt hại lên tới ít nhất $220,000.
Nhận 1 tháng đăng ký GTA+ khi đặt trước.
Đặt trước GTA 6 ngay
Nghi phạm và các cáo buộc
Zyaire Dontaevious Zamarion Wilkins, 21 tuổi, đến từ Quận Broward, Florida, đã bị bắt vào ngày 14 tháng 7 và bị buộc tội theo Đạo luật Lừa đảo và Lạm dụng Máy tính (Computer Fraud and Abuse Act). Đạo luật này quy định mức án tối đa là 10 năm tù. Đơn khiếu nại của liên bang cáo buộc Wilkins là một thành viên tích cực trong một âm mưu có tổ chức, chứ không phải là một người ngoài cuộc tình cờ vướng vào số tiền bị đánh cắp.
Hoạt động này dường như đã tiếp cận khoảng 8,000 khách hàng cá nhân thông qua tám tựa game có chứa mã độc. Các nhà điều tra cho biết một số nạn nhân đã bị nhắm mục tiêu cụ thể do sở hữu lượng tiền điện tử lớn, điều này cho thấy âm mưu này có sự tính toán kỹ lưỡng và nghiên cứu mục tiêu thay vì chỉ phát tán rộng rãi.
Tám tựa game giả, một Trojan, và số tiền điện tử bị đánh cắp
Vấn đề nằm ở chỗ: phương thức phát tán mã độc thực sự rất tinh vi dưới góc độ kỹ thuật xã hội (social engineering). Những kẻ vận hành đã xuất bản các tựa game trên Steam, để người chơi tải xuống, và mã độc sẽ thực hiện phần còn lại. FBI đã xác định được bảy tựa game liên quan đến cuộc điều tra mở rộng: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, và Tokenova. Tất cả các tựa game này đều đã bị xóa khỏi Steam và bị gắn cờ trong kho lưu trữ của nền tảng là đáng ngờ hoặc có khả năng gây hại.
BlockBlasters đã thu hút sự chú ý đáng kể khi bị gỡ bỏ, với các số liệu báo cáo cho thấy tựa game này chịu trách nhiệm cho phần lớn số tiền điện tử bị đánh cắp trong toàn bộ âm mưu. Đơn khiếu nại chống lại Wilkins đề cập đến tổng cộng tám tựa game, nghĩa là ít nhất một tựa game nằm ngoài danh sách mà FBI công bố cũng là một phần của hoạt động này.
Để thực hiện việc truy cập từ xa vào các ví tiền điện tử, Wilkins được cho là đã chi $10,000 để mua một chương trình Trojan. Khoản đầu tư ban đầu đó so với số tiền $220,000 thu về cho thấy đây được coi là một công việc kinh doanh chứ không phải là một sở thích.
Cách các nhà điều tra truy vết Wilkins
Manh mối dẫn đến Wilkins không liên quan gì đến các kỹ thuật pháp y tiền điện tử phức tạp. Các nhà điều tra đã truy vết anh ta thông qua các giao dịch mua hàng trên Bitrefill: hơn 150 thẻ quà tặng kỹ thuật số, chủ yếu cho Uber Eats, được mua bằng số tiền liên quan đến âm mưu này. Việc sử dụng tiền điện tử bị đánh cắp để đặt đồ ăn mang về cũng giống như việc đeo một tấm biển quảng cáo neon vậy.
Lịch sử giao dịch tiền điện tử rộng hơn của anh ta cũng chống lại anh ta. Đơn khiếu nại cho thấy Wilkins đã cá nhân gửi hoặc nhận tổng cộng $382,000, một con số vượt xa phần chia của anh ta trong âm mưu $220,000 và đặt ra câu hỏi về các hoạt động bổ sung mà các nhà điều tra có thể vẫn đang xem xét.
Vấn đề mã độc đang diễn ra trên Steam
Vụ bắt giữ này nằm trong một vấn đề lớn hơn và phức tạp hơn đối với Valve và nền tảng của họ. Phần mềm độc hại được ngụy trang dưới dạng trò chơi hoặc bản mod không phải là điều mới mẻ trên Steam. Đầu năm nay, một nhà phát triển đã gắn cờ một bản mod giống như sâu máy tính (worm) lan truyền qua Steam Workshop, tự động thay thế các tệp hợp lệ bằng các bản sao của chính nó, một mối đe dọa tự sao chép hoạt động giống virus hơn là một công cụ gian lận hay hack truyền thống.
Điểm mấu chốt ở đây là mô hình xuất bản mở của Steam, cho phép các nhà phát triển nhỏ và độc lập đưa trò chơi đến trước hàng triệu người chơi một cách nhanh chóng, cũng tạo ra những lỗ hổng mà những kẻ xấu có thể khai thác. Tám tựa game giả mạo tiếp cận được 8,000 khách hàng trước khi bị gỡ bỏ là một thất bại đáng kể trong khâu kiểm duyệt trước khi xuất bản, ngay cả khi nền tảng đã hành động sau khi mối đe dọa được xác định.
Valve chưa đưa ra tuyên bố công khai nào liên quan cụ thể đến vụ bắt giữ Wilkins hoặc cuộc điều tra mở rộng của FBI.
Điều này có ý nghĩa gì đối với game thủ PC sở hữu tiền điện tử
Sự giao thoa giữa chơi game trên PC và sở hữu tiền điện tử đủ lớn để các âm mưu như thế này trở thành một chiến lược nhắm mục tiêu hợp lý. Những game thủ cũng sở hữu tài sản kỹ thuật số có thể bị tiếp cận thông qua các nền tảng mà họ đã tin tưởng, và một trò chơi miễn phí hoặc giá rẻ trên Steam mang lại mức độ uy tín cơ bản.
Bạn nên kiểm tra lại bất kỳ tựa game Steam lạ nào mà bạn đã tải xuống từ giữa năm 2024 đến đầu năm 2026, đặc biệt là các trò chơi miễn phí (free-to-play) từ các nhà phát triển không xác định với lịch sử đánh giá tối thiểu. Vụ án Wilkins chỉ là một vụ bắt giữ trong cuộc điều tra mà FBI mô tả là đang diễn ra, nghĩa là có thể sẽ có thêm nhiều cáo buộc khác.
Đối với những người chơi giao dịch tài sản kỹ thuật số trong trò chơi, hướng dẫn của chúng tôi về cách giao dịch an toàn và tránh lừa đảo là một lời nhắc nhở vững chắc rằng sự tin tưởng vào nền tảng không đồng nghĩa với sự an toàn trong giao dịch. Nhiều hướng dẫn chơi game bao gồm các chủ đề về bảo mật nền tảng rất đáng để lưu lại khi cuộc điều tra này phát triển.