EUA prendem homem acusado de infectar jogos na Steam com malware para roubar criptomoedas

O governo americano entrou com um processo contra Zyaire Dontaevious Zamarion Wilkins (21), acusando-o de roubar cerca de US$ 220.000 (R$ 1,1 milhão) em criptomoedas através de malwares escondidos em jogos publicados na Steam.

Segundo documento visto pelo Livecoins, Wilkins fazia parte de uma quadrilha que atuou entre maio de 2024 e fevereiro de 2026.

“Como parte do esquema, os conspiradores divulgaram os jogos com malware em plataformas de redes sociais e mensagens, como Discord, Telegram, X/Twitter e LinkedIn, e incentivaram outras pessoas a baixar os jogos.”

O texto também alega que os suspeitos usaram bots para identificar indivíduos com grandes quantidades de criptomoedas e enviar mensagens direcionadas a eles.

Um dos casos de maior repercussão envolveu o roubo de R$ 169.000 de um paciente com câncer, motivo que chamou a atenção tanto da comunidade quanto das autoridades.

Em março, o FBI abriu uma investigação para apurar este e outros casos, solicitando que as vítimas entrassem em contato para compartilhar informações.

Dentre os jogos citados pela agência de inteligência americana estavam BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi e Tokenova.

Investigações apontam que suspeitos invadiram cerca de 80 carteiras de criptomoedas

Dando mais detalhes sobre a investigação, o governo americano aponta que os suspeitos colaboraram para desenvolver aspectos do esquema de malware, discutir esforços para atingir vítimas e coordenar o compartilhamento dos dados roubados.

Dentre os exemplos citados estão conversas entre Wilkins e outro suspeito sobre qual tipo de malware deveria ser incorporado aos jogos.

“Por volta de 17 de janeiro de 2026, depois que o jogo “Lampy” foi atualizado para incluir malware, WILKINS e o SUJEITO Nº 1 trocaram mensagens sobre como fazer as pessoas baixarem e jogarem o jogo.”

Segundo a denúncia, os oito jogos publicados pela quadrilha infectaram cerca de 8 mil dispositivos de usuários da Steam, citada como “Empresa Vítima” no documento.

Após isso, eles conseguiram acesso a cerca de 80 carteiras de criptomoedas, roubando ao menos US$ 220.000.

As conversas entre dois suspeitos revelam que Wilkins pagou US$ 10.000 por um RAT (Remote Access Trojan), tratando o gasto como um investimento.

“Acho que vale a pena / se for realmente tão bom / precisamos de um RAT adequado para isso e não alguma porcaria”, respondeu o outro suspeito.

Governo rastreou as criptomoedas para encontrar o suspeito

Explicando como chegaram a Zyaire Wilkins, o governo americano revela que rastreou o endereço de Bitcoin utilizado por ele, chegando até depósitos na Bitrefill, empresa que vende cartões-presente por criptomoedas.

“Os registros da Bitrefill mostraram que os pagamentos estavam associados a uma única conta, registrada com o endereço de e-mail eversosad000[@]gmail.com. Os registros também mostraram que a conta comprou mais de 150 cartões-presente, incluindo cartões-presente da UberEats.”

Sean Huseby, agente especial do FBI responsável pela operação, destaca que “criminosos cibernéticos costumam usar serviços de pagamento em criptomoedas fornecidos pela Bitrefill para esconder seus ganhos criminosos da detecção por instituições financeiras e autoridades policiais e usar os recursos de maneira aparentemente legítima”.

Na sequência, a investigação obteve acesso a registros do Google, vinculando outros endereços de e-mail e um número de telefone celular do acusado, dentre outras informações.

“Os registros da Uber mostraram mais de 500 pedidos de entrega de comida entre março de 2024 e maio de 2026, totalizando mais de US$ 9 mil, com todos os pedidos entregues em três endereços: dois associados à University of West Florida e o endereço de Wilkins.”

Finalizando, o texto aponta que Wilkins foi preso por uma equipe da SWAT na sua própria casa, onde estava com sua mãe e seu pai, no último dia 8 de julho.

No local, também foram apreendidos laptops, celulares e outros dispositivos digitais, onde encontraram uma frase-semente para uma carteira de Monero.

“Uma análise do histórico de transações associado à carteira de Monero mostrou que WILKINS enviou e/ou recebeu aproximadamente 1.233 Monero, ou “XMR”, no valor aproximado de US$ 382 mil.”

Fonte: EUA prendem homem acusado de infectar jogos na Steam com malware para roubar criptomoedas

Veja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.