Схема работала почти два года и приносила сотни тысяч долларов, но развалилась из-за бытовой мелочи. Федеральные агенты арестовали 21-летнего Заера Уилкинса (Zyaire Wilkins) из Норт-Лодердейла во Флориде — по версии следствия, он участвовал в афере, где под видом обычных игр распространяли вредоносное ПО, выгребавшее криптовалюту прямо с кошельков жертв. Как сообщается, всего злоумышленники добрались примерно до восьми тысяч человек и увели минимум 220 тысяч долларов примерно с восьмидесяти кошельков.
Работала схема буднично и оттого эффективно. Восемь заражённых игр выглядели совершенно обычными — именно поэтому их и скачивали. Продвигали их через Discord, Telegram, X и LinkedIn, а ботами вычисляли пользователей с крупными криптоактивами и подталкивали их к загрузке. После установки игра тихо собирала личные данные и пароли, а уже через них аферисты вскрывали кошельки. Сам Уилкинс, по версии следствия, отдал 10 тысяч долларов за троян с удалённым доступом — вложение, которое окупилось многократно.
А теперь то, как всё посыпалось. Агенты проследили путь украденной криптовалюты до сервиса, торгующего подарочными картами, и обнаружили больше 150 таких карт, купленных в основном ради доставки еды. Дальше оставалось лишь запросить у службы доставки, куда именно везли заказы. Адреса привели прямо к дому Уилкинса и к его колледжу — фигурант, по сути, сам нарисовал следователям карту, оплачивая ужины украденными деньгами. По данным из материалов дела, через его криптокошельки суммарно прошло 382 тысячи долларов.
Steam в самом иске против Уилкинса не упоминается, и обвинений в адрес Valve никто не выдвигал. Но связь очевидна: ещё в марте ФБР публично просило пострадавших откликнуться и прямо называло площадку, а также перечислило