Malware yang disembunyikan di dalam gim yang bisa diunduh diduga mengumpulkan kredensial yang digunakan penyerang untuk masuk ke akun kripto dan menghapus aset digital para korban. Local 10 News pertama kali melaporkan kasus ini pada 15 Juli, mengutip pengaduan pidana federal setebal 15 halaman yang menguraikan dugaan skema malware tersebut.
Pengaduan tersebut menyatakan bahwa operasi ini berlangsung dari Mei 2024 hingga Februari 2026, dengan mengompromikan sekitar 8.000 perangkat melalui delapan gim yang terinfeksi. Penyelidik federal menuduh Zyaire Dontaevious Zamarion Wilkins, 21, dari North Lauderdale, Florida, memberikan dukungan finansial untuk operasi malware tersebut serta membantu mempromosikan kampanye itu.
Discord, Telegram, X, dan LinkedIn diduga menjadi saluran pemasaran untuk gim yang terinfeksi, sementara bot otomatis dilaporkan mencari komunitas online untuk menemukan orang dengan kepemilikan mata uang kripto yang signifikan. Pemegang akun yang menjadi sasaran kemudian menerima pesan yang disesuaikan untuk mendorong mereka menginstal perangkat lunak tersebut.
Setelah menginfeksi sebuah perangkat, malware tersebut diduga mencari kredensial login, informasi dompet mata uang kripto, dan data autentikasi. Para penyelidik menyatakan bahwa anggota konspirasi memeriksa file yang dicuri dan mengidentifikasi dompet yang bisa mereka akses serta mengurasnya.
Percakapan Signal yang dienkripsi diduga menunjukkan Wilkins menggunakan nama panggilan “Sibel.eth” saat berkomunikasi dengan pengembang utama malware yang diduga. Menurut pengaduan, pertukaran tersebut mencakup pembahasan pembelian trojan akses jarak jauh senilai $10.000 dan pelaksanaan kampanye yang dirancang untuk mengosongkan dompet mata uang kripto para korban.
Transaksi Bitcoin yang dikaitkan dengan operasi diduga akhirnya mengarahkan penyelidik ke Bitrefill, tempat lebih dari 150 kartu hadiah digital diduga dibeli menggunakan mata uang kripto yang terkait dengan skema tersebut. Sebagian besar ditebus untuk pesanan Uber Eats, dan catatan yang disita menghubungkan pengantaran ke alamat universitas Wilkins serta tempat tinggalnya di South Florida.
Agen yang mengeksekusi surat perintah penggeledahan menemukan perangkat elektronik dan tiga frasa seed dompet mata uang kripto, termasuk satu yang diduga terkait dengan dompet Monero.
Catatan transaksi yang ditinjau oleh pihak berwenang diduga menunjukkan bahwa Wilkins mengirim atau menerima sekitar $382.000 dalam bentuk mata uang kripto. Kini ia menghadapi satu dakwaan konspirasi untuk memperoleh informasi komputer demi keuntungan finansial pribadi, sebuah tindak pidana yang membawa ancaman hukuman maksimum 10 tahun penjara.