FBI pidätti Steam-peleihin haittaohjelmia piilottaneeksi epäillyn miehen

Yhdysvaltain liittovaltion poliisi FBI on pidättänyt 21-vuotiaan floridalaisen opiskelijan Zyaire Wilkinsin, jota syyttäjät epäilevät haittaohjelmia sisältäneiden pelien julkaisemisesta Steamissa ja vähintään 220 000 dollarin arvoisten kryptovarojen varastamisesta käyttäjien sähköisistä lompakoista.

Kahdeksan peliä vajaan kahden vuoden aikana

Rikosepäilyä koskevan asiakirjan mukaan North Lauderdalessa asuva Wilkins työskenteli useiden nimeämättömien kumppaneiden kanssa. Ryhmän epäillään julkaisseen ja markkinoineen kahdeksan haittaohjelman sisältänyttä peliä toukokuun 2024 ja helmikuun 2026 välisenä aikana. Julkaisuista mainitaan nimeltä BlockBlasters, Dashverse, Lampy, Lunara ja PirateFi. Kaikkia kahdeksaa peliä ei ole aineistossa nimetty.

Steam on suosittu PC-pelialusta. FBI:n mukaan saastuneet pelit näyttivät käyttäjille tavallisilta tietokonepeleiltä. Kun käyttäjä latasi ja asensi pelin, sen mukana tullut haittaohjelma saattoi saastuttaa tietokoneen. Rikosepäilyn mukaan ohjelma oli suunniteltu varastamaan salasanoja ja muita tietoja sekä tyhjentämään käyttäjän kryptovaluuttalompakko.

FBI pidätti Wilkinsin tiistaina. Syyttäjät esittivät häntä ja epäiltyjä rikoskumppaneita koskevat hakkerointisyytökset keskiviikkona. Syytökset koskevat haittaohjelmien levittämistä, niiden avulla tehtyjä tietomurtoja ja kryptovarojen anastamista. Wilkinsin lisäksi asiassa epäillään useita henkilöitä, joiden nimiä ei ole julkistettu.

Noin 8 000 laitetta sai tartunnan

FBI:n mukaan haittaohjelmaa levittäneet pelit saastuttivat noin 8 000 laitetta. Epäillyn ryhmän väitetään päässeen noin 80 kryptovaluuttalompakkoon ja varastaneen niistä kryptovaroja vähintään 220 000 dollarin arvosta.

Viranomaisten ilmoittamat luvut kuvaavat kahta eri joukkoa: tartunnan saaneita laitteita oli noin 8 000, mutta ryhmän epäillään päässeen noin 80 kryptolompakkoon. Julkaistujen tietojen perusteella ei siten ole selvää, että jokainen haittaohjelman saanut käyttäjä olisi menettänyt kryptovaroja. Tiedoista ei käy ilmi, kuinka monesta lompakosta varoja lopulta siirrettiin tai miten tappiot jakautuivat uhrien kesken. Vähintään 220 000 dollarin summa on tutkinnassa esitetty kokonaisarvio.

Kyse on tässä vaiheessa viranomaisten rikosepäilystä ja rikosasiakirjassa esitetyistä väitteistä. Wilkinsin vastauksesta syytöksiin tai asian seuraavan oikeuskäsittelyn ajankohdasta ei ole kerrottu.