Mã độc được giấu trong các trò chơi có thể tải xuống được cho là đã thu thập thông tin xác thực mà kẻ tấn công dùng để truy cập các tài khoản tiền điện tử và rút bỏ tài sản kỹ thuật số của nạn nhân. Local 10 News lần đầu đưa tin về vụ việc vào ngày 15 tháng 7, dẫn một bản khiếu nại hình sự liên bang dài 15 trang nêu rõ kế hoạch mã độc bị cáo buộc.
Đơn khiếu nại cho rằng hoạt động này diễn ra từ tháng 5 năm 2024 đến tháng 2 năm 2026, làm tổn hại khoảng 8.000 thiết bị thông qua tám trò chơi bị nhiễm mã độc. Các điều tra viên liên bang cáo buộc Zyaire Dontaevious Zamarion Wilkins, 21 tuổi, ở North Lauderdale, Florida, đã cung cấp hỗ trợ tài chính cho hoạt động phát tán mã độc và giúp quảng bá chiến dịch.
Discord, Telegram, X và LinkedIn được cho là đã trở thành các kênh tiếp thị cho các trò chơi bị nhiễm, trong khi các bot tự động được cho là đã tìm kiếm trên các cộng đồng trực tuyến nhằm nhắm tới những người có số lượng lớn tiền mã hóa. Những người nắm giữ tài khoản mục tiêu sau đó nhận được các tin nhắn được cá nhân hóa, khuyến khích họ cài đặt phần mềm.
Sau khi lây nhiễm vào một thiết bị, mã độc được cho là đã tìm kiếm thông tin đăng nhập, dữ liệu về ví tiền mã hóa và dữ liệu xác thực. Các điều tra viên cho rằng các thành viên trong âm mưu đã xem xét các tệp bị đánh cắp và xác định được những ví mà họ có thể truy cập để rút tiền.
Các cuộc trò chuyện Signal được mã hóa được cho là cho thấy Wilkins sử dụng bí danh “Sibel.eth” khi liên lạc với nhà phát triển mã độc chính bị nghi ngờ. Theo đơn khiếu nại, các cuộc trao đổi đó bao gồm việc thảo luận về việc mua một trojan truy cập từ xa trị giá 10.000 USD và thực hiện các chiến dịch nhằm làm rỗng ví tiền mã hóa của các nạn nhân.
Các giao dịch Bitcoin liên quan đến hoạt động bị cáo buộc cuối cùng đã dẫn các điều tra viên đến Bitrefill, nơi được cho là đã mua hơn 150 thẻ quà tặng kỹ thuật số bằng tiền mã hóa gắn với kế hoạch. Hầu hết các thẻ này được đổi để đặt đơn Uber Eats, và các hồ sơ bị tòa án yêu cầu cung cấp có liên quan đến việc giao hàng tới địa chỉ trường đại học của Wilkins và nơi cư trú ở Nam Florida của anh ta.
Các cơ quan thực thi lệnh tìm kiếm thu giữ thiết bị điện tử và ba cụm từ hạt giống ví tiền mã hóa, bao gồm một cụm được cho là liên quan đến ví Monero.
Hồ sơ giao dịch được các cơ quan chức năng xem xét được cho là cho thấy Wilkins đã gửi hoặc nhận khoảng 382.000 USD bằng tiền mã hóa. Hiện anh ta phải đối mặt với một cáo buộc đồng mưu nhằm lấy thông tin máy tính để thu lợi tài chính cá nhân, hành vi phạm tội có mức án tối đa 10 năm tù.