ФБР сообщило об аресте 21-летнего жителя Флориды Зяйра Донтаевиуса Замариона Уилкинса, которого подозревают в участии в схеме по распространению вредоносного ПО через игры в Steam. По версии следствия, именно цепочка цифровых следов — от файлов cookie до заказов еды через UberEats — позволила выйти на предполагаемого злоумышленника.
Как утверждают следователи, Уилкинс вместе с двумя сообщниками распространял заражённые игры через Steam, рекламируя их в Discord, Telegram, X и LinkedIn. Для поиска потенциальных жертв использовались чат-боты, выявлявшие пользователей с крупными криптовалютными активами. В материалах дела фигурируют игры Dashverse, Lunara, PirateFi, Blockblasters и Lampy, которые ранее уже упоминались ФБР в связи с распространением вредоносного ПО через платформу Valve.
Расследование началось с анализа файлов cookie Google. По данным ФБР, они помогли установить, что электронная почта, привязанная к одному из аккаунтов разработчика Steam, использовалась с тех же устройств и браузеров, что и несколько других учётных записей Google. Те, в свою очередь, были связаны с сервисами Apple и оператором T-Mobile, что позволило следователям получить ордер на обыск.
Во время обыска, проведённого в феврале 2026 года, сотрудники ФБР изъяли несколько устройств. На одном из них, как утверждается, были обнаружены переписки с координацией распространения вредоносного ПО, а также сведения о криптовалютных переводах между участниками схемы.
Окончательно связать подозреваемого с преступлением помогли траты похищенных средств. Следствие утверждает, что криптовалютный кошелёк, на который поступали платежи, использовался для покупки более 150 подарочных карт. Часть из них была активирована при оплате заказов в UberEats, оформленных
