Nam thanh niên Mỹ bị bắt vì phát tán game chứa mã độc trên Steam để đánh cắp tiền điện tử

Theo tin từ IT ngày 18 tháng 7, trang Tom's Hardware đưa tin vào ngày 17 (giờ địa phương), Cục Điều tra Liên bang Mỹ (FBI) đã cáo buộc Zaire Tontavious Zamarion Wilkins, một nam thanh niên 21 tuổi đến từ North Lauderdale, Florida, tham gia điều hành một nhóm tội phạm sử dụng các trò chơi trên Steam để phát tán phần mềm độc hại nhằm đánh cắp tiền điện tử.

Các nhân viên thực thi pháp luật liên bang đã bắt giữ Wilkins vào ngày 14 (giờ địa phương) với cáo buộc âm mưu đánh cắp thông tin qua máy tính để trục lợi cá nhân. Nhóm tội phạm này đã cài cắm phần mềm độc hại vào 8 trò chơi, lây nhiễm cho khoảng 8.000 thiết bị và đánh cắp ít nhất 220.000 USD từ khoảng 80 ví tiền điện tử trong khoảng thời gian từ tháng 5 năm 2024 đến tháng 2 năm 2026 (IT chú thích: theo tỷ giá hiện tại tương đương khoảng 1,493 triệu Nhân dân tệ).

Các điều tra viên đã truy vết dòng tiền Bitcoin bị đánh cắp và phát hiện số tiền này được dùng để mua hơn 150 thẻ quà tặng, phần lớn được chi tiêu trên Uber Eats, từ đó xác định được danh tính của Wilkins.

Wilkins được cho là chịu trách nhiệm cung cấp tài chính và quảng bá phần mềm độc hại thay vì trực tiếp viết mã chương trình. Trước đó, lực lượng chức năng đã khám xét nơi ở của những cá nhân trực tiếp phát triển phần mềm độc hại (danh tính chưa được công khai) và thu giữ được các đoạn hội thoại trên Signal.

Nội dung trò chuyện cho thấy Wilkins sử dụng biệt danh Sibel.eth, từng chi 10.000 USD để mua Trojan truy cập từ xa (RAT), đồng thời thảo luận về cách lừa nạn nhân xác nhận giao dịch để sau đó rút sạch ví của họ. Bản cáo trạng hình sự không tiết lộ tên của nhà phát triển và hiện chưa có bằng chứng cho thấy nhà phát triển này đã bị truy tố.

Các đối tượng liên quan đã quảng bá trò chơi thông qua Discord, Telegram, X và LinkedIn, đồng thời sử dụng bot để sàng lọc những người dùng nắm giữ lượng lớn tiền điện tử trước khi nhắn tin trực tiếp cho họ. Khoảng 8.000 thiết bị đã bị nhiễm độc, trong đó khoảng 80 ví bị đánh cắp, tỷ lệ thành công khoảng 1%, phù hợp với phương thức nhắm mục tiêu chính xác vào những đối tượng có giá trị cao.

ZachXBT và vx-underground ước tính rằng chỉ riêng BlockBlasters đã đánh cắp hơn 150.000 USD từ 261 đến 478 nạn nhân. Vào tháng 9 năm 2025, số tiền 32.000 USD quyên góp cho việc điều trị ung thư của một streamer trên Twitch cũng đã bị đánh cắp.

Cuộc điều tra phát hiện ví Bitcoin của nhóm tội phạm từng chuyển tiền đến nền tảng thẻ quà tặng Bitrefill để mua hơn 150 thẻ quà tặng. Sau khi yêu cầu Uber cung cấp hồ sơ, lực lượng chức năng phát hiện các tài khoản liên kết với thẻ quà tặng đã đặt đồ ăn giao đến nhà của Wilkins, cũng như nhiều địa chỉ mà anh ta từng sử dụng khi theo học tại Đại học West Florida.

Một tuần trước khi bắt giữ, lực lượng chức năng đã khám xét nơi ở của Wilkins tại North Lauderdale, thu giữ nhiều thiết bị và 3 bộ cụm từ khôi phục ví tiền điện tử (seed phrase), trong đó có một bộ tương ứng với ví Monero. Bản cáo trạng hình sự cho thấy tổng số tiền điện tử mà các tài khoản của Wilkins đã gửi và nhận lên tới 382.000 USD.

Nếu bị kết tội, Wilkins có thể đối mặt với mức án tối đa 10 năm tù. Anh ta đã được lên lịch hầu tòa tại Tòa án Liên bang Fort Lauderdale vào ngày 15 tháng 7.

Tuyên bố quảng cáo: Các liên kết ngoài trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, tiết kiệm thời gian lựa chọn, kết quả chỉ mang tính chất tham khảo. Tất cả các bài viết trên IT đều bao gồm tuyên bố này.