Supuestamente, el malware oculto dentro de juegos descargables recopiló credenciales que los atacantes usaron para acceder a cuentas de criptomonedas y eliminar los activos digitales de las víctimas. Local 10 News informó por primera vez sobre el caso el 15 de julio, citando una denuncia penal federal de 15 páginas que describía el supuesto plan de malware.
La denuncia alega que la operación se desarrolló desde mayo de 2024 hasta febrero de 2026, comprometiendo aproximadamente 8.000 dispositivos mediante ocho juegos infectados. Investigadores federales acusan a Zyaire Dontaevious Zamarion Wilkins, de 21 años, de North Lauderdale, Florida, de proporcionar apoyo financiero para la operación de malware y de ayudar a promocionar la campaña.
Discord, Telegram, X y LinkedIn presuntamente se convirtieron en canales de marketing para los juegos infectados, mientras que bots automatizados supuestamente buscaron en comunidades en línea a personas con importantes tenencias de criptomonedas. Luego, los titulares de las cuentas objetivo recibieron mensajes personalizados que los animaban a instalar el software.
Después de infectar un dispositivo, el malware presuntamente buscó credenciales de inicio de sesión, información de carteras de criptomonedas y datos de autenticación. Los investigadores sostienen que los miembros de la conspiración examinaron los archivos robados e identificaron billeteras a las que podían acceder y vaciar.
Las conversaciones de Signal cifradas presuntamente mostraron a Wilkins usando el alias “Sibel.eth” mientras se comunicaba con el presunto desarrollador principal del malware. Según la denuncia, esos intercambios incluyeron conversaciones sobre la compra de un troyano de acceso remoto de 10.000 dólares y la realización de campañas diseñadas para vaciar las carteras de criptomonedas de las víctimas.
Las transacciones de Bitcoin vinculadas a la supuesta operación finalmente llevaron a los investigadores a Bitrefill, donde supuestamente se compraron más de 150 tarjetas de regalo digitales usando criptomonedas vinculadas al esquema. La mayoría se canjearon para pedidos de Uber Eats, y los registros judicializados relacionados con entregas a las direcciones universitarias de Wilkins y a su residencia en el sur de Florida.
Agentes que ejecutaron una orden de registro recuperaron dispositivos electrónicos y tres frases semilla de carteras de criptomonedas, incluida una presuntamente asociada a una cartera de Monero.
Los registros de transacciones revisados por las autoridades presuntamente mostraron que Wilkins envió o recibió aproximadamente 382.000 dólares en criptomonedas. Ahora se enfrenta a un cargo de conspiración para obtener información de computadoras para obtener una ganancia financiera privada, un delito que conlleva una pena máxima de 10 años de prisión.