O malware, escondido dentro de jogos baixáveis, teria roubado credenciais que os atacantes usaram para acessar contas de criptomoedas e remover os ativos digitais das vítimas. A Local 10 News informou primeiro sobre o caso em 15 de julho, citando uma denúncia criminal federal de 15 páginas que descreveu o suposto esquema de malware.
A denúncia alega que a operação ocorreu de maio de 2024 até fevereiro de 2026, comprometendo aproximadamente 8.000 dispositivos por meio de oito jogos infectados. Investigadores federais acusam Zyaire Dontaevious Zamarion Wilkins, 21 anos, de North Lauderdale, Flórida, de fornecer apoio financeiro para a operação de malware e de ajudar a promover a campanha.
Discord, Telegram, X e LinkedIn teriam se tornado canais de marketing para os jogos infectados, enquanto bots automatizados teriam procurado em comunidades online pessoas com grandes participações em criptomoedas. Os titulares das contas-alvo então receberam mensagens personalizadas incentivando-os a instalar o software.
Depois de infectar um dispositivo, o malware teria procurado credenciais de login, informações de carteiras de criptomoedas e dados de autenticação. Os investigadores afirmam que os integrantes da conspiração examinaram os arquivos roubados e identificaram carteiras às quais poderiam ter acesso e esvaziar.
Conversas criptografadas no Signal teriam mostrado Wilkins usando o identificador “Sibel.eth” ao se comunicar com o suposto desenvolvedor principal do malware. De acordo com a denúncia, essas trocas incluíam discussões sobre a compra de um trojan de acesso remoto de US$ 10.000 e a realização de campanhas voltadas a esvaziar as carteiras de criptomoedas das vítimas.
Transações de Bitcoin ligadas à suposta operação, eventualmente, levaram os investigadores à Bitrefill, onde mais de 150 cartões-presente digitais teriam sido comprados usando criptomoeda vinculada ao esquema. A maioria foi resgatada para pedidos do Uber Eats, e registros obtidos por intimação ligaram entregas aos endereços universitários de Wilkins e à residência dele no sul da Flórida.
Agentes que cumpriram um mandado de busca recuperaram dispositivos eletrônicos e três frases-semente de carteiras de criptomoedas, incluindo uma supostamente associada a uma carteira Monero.
Registros de transações analisados pelas autoridades teriam mostrado que Wilkins enviou ou recebeu aproximadamente US$ 382.000 em criptomoeda. Agora, ele enfrenta uma acusação de conspiração para obter informações de computador para benefício financeiro privado, crime que acarreta uma pena máxima de 10 anos de prisão.