Uber Eatsの注文がきっかけで、FBIはSteamマルウェアの容疑者を特定した。

FBIはフロリダ州ノースローダーデール在住のザイア・ウィルキンス容疑者（21歳）を逮捕した。検察によると、同容疑者はSteamで販売されている8つのゲームに仕込まれたマルウェアを購入したという。このマルウェアは約2年間にわたり、ハッキングされた約8000台のコンピューターから仮想通貨を盗み出していた。.

連邦政府の訴状によると、感染したタイトルはSteamの審査プロセスを通過したが、その後のアップデートによって悪質なものになったという。.

Steamゲームに情報窃盗犯が潜んでいた

このマルウェアは情報窃盗型でした。ゲームプレイ中に、保存されているパスワード、現在のセッショントークン、暗号通貨ウォレットの情報を密かに収集します。このマルウェアは、2024年5月から2026年2月にかけて、8つのゲームタイトルに感染しました。.

対象となったゲームは、BlockBlasters、Dashverse、Lunara、PirateFi、Chemia、Lampy、DashFPS、Tokenovaの8タイトルです。Steamは2026年初頭にこれら8タイトルすべてを配信停止しました。.

一部のタイトルは問題なくプラットフォームの審査を通過した。しかし、悪意のあるペイロードは発売後のアップデートで追加され、最初の審査を完全に回避する形で仕込まれた。.

Bitdefenderは、これらのタイトルを「Steamを通じて配信されたインディーゲーム」であり、「マルウェアが潜んでいた」と指摘した。

この作戦は、被害者が偶然現れるのを待つことなく実行された。 訴状、ボットは残高の多いウォレットを特定し、Discord、Telegram、X、LinkedInなどのSNSでターゲットにダイレクトメッセージを送信し、感染したダウンロードファイルへと誘導した。

Uber Eatsの注文がどのようにしてFBIを ウィルキンスへと

フォレンジック研究者のZachXBT氏とマルウェアリポジトリvx-undergroundによると、BlockBlastersだけでも261人から478人の被害者から15万ドル以上を騙し取ったという。2025年9月には、TwitchストリーマーのRastalandTVが約3万2000ドルを失った。視聴者はそのお金を癌治療のために寄付した。

捜査当局によると、ウィルキンスは単独でこのツールを開発したわけではない。訴状によると、彼はダークウェブ上のハンドルネーム「Sibel.eth」で、リモートアクセス型トロイの木馬を1万ドルで購入した。彼は、起訴されておらず氏名も公表されていない主任開発者と協力して作業を進めていた。.

計画の発覚のきっかけとなったのは、その支出だった。共謀者たちは盗んだ仮想通貨を150枚以上のBitrefillギフトカードに換金していた。そのほとんどはUber Eatsの注文に使われていた。訴状によると、このフードデリバリーアカウントがウィルキンス容疑者に行き着き、彼のウォレットには約38万2000ドル相当の仮想通貨が流れていたことが判明したという。.

ウィルキンスは、私的な金銭的利益のためにコンピュータを用いて情報を入手しようとした共謀罪で起訴されている。この罪は最高10年の懲役刑が科される可能性がある。彼の裁判期日は7月15日だった。.

Cryptopolitan 今月報じたように、34歳のアルメニア国籍のカレン・セロボビッチ・ヴァルダニャンは、7月8日に発生したRyukランサムウェア攻撃に関与したとして、共謀罪とコンピュータ詐欺罪で有罪を認めた。この攻撃により、米国の企業から1500万ドル以上の bitcoin がtracれた。Cryptopolitan Cryptopolitan また、別の事例として、偽のPolymarket取引ボットが50人以上の開発者に認証dent窃盗マルウェアを配信した件についても報じた。.

セキュリティ研究者たちは、上記タイトルをインストールしたすべての人に直接的なアドバイスを送っています。ゲームに使用するコンピューターに仮想通貨を保管している場合は、ハードウェアウォレットの使用を検討してください。コンピューターが侵害されたと想定される場合は、クリーンなデバイスから完全なマルウェアスキャンを実行し、すべてのパスワードとセッショントークンをリセットしてください。特にPirateFiに関しては、PCMagによると、研究者たちはOSの完全な再インストールを推奨しています。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。