🔴 FBI nimmt Mann fest, der hinter Krypto-stehlenden Steam-Spielen steckt
Letzte Woche hat das FBI einen 21-jährigen Zyaire Wilkins aus Florida festgenommen. Ihm wird vorgeworfen, Krypto-stehlende Malware in Videospielen auf Steam versteckt zu haben.
Was passiert ist:
▪️ 8 Spiele infiziert: BlockBlasters, PirateFi, Lunara, Chemia, Lampy, Dashverse, DashFPS, Tokenova
▪️ ~8.000 Computer infiziert
▪️ ~80 Krypto-Wallets geleert
▪️ $220.000+ gestohlen
▪️ Laufzeit: von Mai 2024 bis Februar 2026
So haben sie es gemacht (wichtig):
Die Spiele waren sauber, als sie bei Steam eingereicht wurden. Sie haben die Prüfung bestanden. Die Malware wurde später über ein normales Spiel-Update hinzugefügt.
Danach suchten Bots nach Personen mit großen Krypto-Beständen und schickten ihnen Direktnachrichten, in denen sie ihnen sagten, sie sollen das Spiel herunterladen.
Einmal installiert, sammelte die Malware still gespeicherte Passwörter, Browser-Cookies und Wallet-Daten. Kein Lag. Kein Absturz. Nichts sah verdächtig aus.
Wie sie erwischt wurden:
Der gestohlene Bitcoin wurde in 150+ Geschenkkarten umgewandelt und wurde größtenteils für Uber Eats ausgegeben. On-Chain-Tracking verband das Lieferkonto direkt mit ihm.
Was du daraus lernen solltest:
1️⃣ Ein Software-Update kann sichere Software in Malware verwandeln. Einmal bestanden heißt nichts.
2️⃣ Bewahre keine Kryptowährungen auf demselben Computer auf, auf dem du spielst. Gaming-PCs laden die am wenigsten vertrauenswürdigen Dateien herunter.
3️⃣ Dein Browser ist eine Wallet – ob du es willst oder nicht. Gespeicherte Passwörter, Cookies und Session-Tokens reichen aus, um dein Geld zu nehmen, ohne deine Seed-Phrase.
4️⃣ Verwende eine Hardware-Wallet. Malware kann deinen Bildschirm auslesen. Sie kann aber nicht die Taste auf deinem Gerät drücken.
5️⃣ Zufällige DMs, in denen man dich bittet, etwas herunterzuladen, sind nicht zufällig. Wenn sie dir geschrieben haben, wissen sie bereits, dass du Krypto besitzt.
6️⃣ Blockchain ist nicht anonym. Jeder Kriminelle in diesem Bereich gibt das Geld irgendwann aus, und genau dort werden sie erwischt.
Wenn du eines der oben genannten Spiele installiert hast: Scanne deinen PC mit einem sauberen Gerät, ändere jedes Passwort und verschiebe dein Geld in eine frische Wallet auf einem anderen Rechner.