Malware, die angeblich in herunterladbaren Spielen versteckt war, soll Zugangsdaten ausspioniert haben, die Angreifer nutzten, um in Kryptowährungs-Konten einzudringen und die digitalen Vermögenswerte der Opfer zu entfernen. Local 10 News berichtete zuerst am 15. Juli über den Fall und verwies dabei auf eine 15-seitige bundesstaatliche Strafanzeige, in der das angebliche Malware-Vorgehen beschrieben wird.
Die Beschwerde behauptet, dass die Operation von Mai 2024 bis Februar 2026 lief und ungefähr 8.000 Geräte über acht infizierte Spiele kompromittierte. Bundesermittler werfen Zyaire Dontaevious Zamarion Wilkins, 21, aus North Lauderdale, Florida, vor, die finanzielle Unterstützung für die Malware-Operation geleistet zu haben und dabei geholfen zu haben, die Kampagne zu bewerben.
Discord, Telegram, X und LinkedIn sollen angeblich zu Marketingkanälen für die infizierten Spiele geworden sein, während automatisierte Bots Berichten zufolge Online-Communities nach Personen durchsuchten, die über beträchtliche Kryptowährungsbestände verfügten. Die Inhaber der angezielten Konten erhielten anschließend maßgeschneiderte Nachrichten, die sie dazu ermutigten, die Software zu installieren.
Nachdem die Schadsoftware ein Gerät infiziert hatte, soll sie angeblich nach Zugangsdaten, Informationen zu Kryptowährungs-Wallets und Authentifizierungsdaten gesucht haben. Ermittler gehen davon aus, dass Mitglieder der Verschwörung die gestohlenen Dateien untersucht und Wallets identifiziert haben, auf die sie zugreifen und aus denen sie Geld abziehen konnten.
Verschlüsselte Signal-Gespräche sollen gezeigt haben, dass Wilkins den Handle „Sibel.eth“ verwendete, während er mit dem vermuteten Hauptentwickler der Schadsoftware kommunizierte. Laut der Beschwerde umfassten diese Austauschvorgänge Diskussionen über den Kauf eines Remote-Access-Trojaners im Wert von 10.000 US-Dollar und die Durchführung von Kampagnen, die darauf ausgelegt waren, die Kryptowährungs-Wallets der Opfer zu leeren.
Bitcoin-Transaktionen, die mit der angeblichen Operation verknüpft waren, führten die Ermittler schließlich zu Bitrefill. Dort sollen mit der mit dem Schema verbundenen Kryptowährung mehr als 150 digitale Geschenkkarten gekauft worden sein. Die meisten wurden für Uber-Eats-Bestellungen eingelöst, und durch Vorladungen beschaffte Unterlagen stellten Verbindungen zu Lieferungen an die Universitätsadressen von Wilkins sowie an seinen Wohnsitz in South Florida her.
Agenten, die einen Durchsuchungsbefehl vollzogen, stellten wieder ein elektronische Geräte sicher und drei Kryptowährungs-Wallet-Seed-Phrases, darunter eine, die angeblich mit einem Monero-Wallet in Verbindung stand.
Transaktionsaufzeichnungen, die von den Behörden überprüft wurden, sollen gezeigt haben, dass Wilkins etwa 382.000 US-Dollar in Kryptowährung gesendet oder empfangen hat. Ihm droht nun eine Anklage wegen Verschwörung zum Erlangen von Computerinformationen zum privaten finanziellen Vorteil; der Straftatbestand sieht eine Höchststrafe von 10 Jahren Gefängnis vor.