Вирус в видеоиграх украл доступ к криптокошелькам: заражены 8000 устройств

Вирус в видеоиграх стал новым примером того, как киберпреступники атакуют криптоинвесторов через привычные цифровые каналы.

По данным федерального обвинения в США, вредоносное ПО было скрыто внутри скачиваемых игр.

С мая 2024 года по февраль 2026 года через восемь заражённых игр было скомпрометировано около 8000 устройств.

В итоге злоумышленники получили доступ примерно к 80 криптовалютным кошелькам.

Вирус в видеоиграх: как работала схема

По версии следствия, вредоносное ПО собирало пароли, данные браузера, учётные данные и информацию о криптокошельках.

После установки игры программа начинала искать чувствительные данные на устройстве жертвы.

Затем участники схемы анализировали похищенные файлы.

Их цель была простой: найти кошельки, к которым можно получить доступ и вывести средства.

Какие игры фигурируют в деле

ФБР собирает информацию от потенциальных жертв, которые могли скачать заражённые игры.

В списке упоминаются BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi и Tokenova.

Также следователи допускают, что могли быть и другие связанные игры.

Платформа распространения в обвинении прямо не названа.

Но детали дела указывают на Steam.

Почему Steam стал важной частью истории

Steam — одна из крупнейших игровых платформ.

Именно поэтому даже один заражённый проект может быстро получить широкую аудиторию.

Ранее исследователи уже находили в игре PirateFi вредоносное ПО, связанное с кражей криптоактивов.

После этого Steam удалил игру.

Но сам случай показал риск: легальная и популярная платформа может стать каналом доставки вредоносного ПО.

Игры продвигали через соцсети

По данным обвинения, заражённые игры продвигались через Discord, Telegram, X и LinkedIn.

Это важная деталь.

Мошенники использовали не только игровые площадки, но и социальные каналы.

Там проще создать доверие, показать «комьюнити», дать ссылку на скачивание и убедить пользователя установить файл.

В крипте опасная ссылка часто выглядит не как вирус, а как приглашение в новый проект.

Боты искали владельцев криптовалюты

Следствие утверждает, что автоматизированные боты сканировали онлайн-сообщества.

Они искали людей, у которых могли быть значительные запасы криптовалюты.

После этого выбранные пользователи получали персонализированные сообщения.

Им предлагали установить игру или связанное программное обеспечение.

Это делает атаку особенно опасной. Жертву выбирали не случайно, а по признакам наличия криптоактивов.

Почему персональные атаки эффективнее

Массовая рассылка работает грубо.

Персональная атака выглядит убедительнее.

Мошенник может учитывать интересы человека, его участие в криптосообществах, публикации, Discord-серверы и активность в соцсетях.

Если пользователь играет, торгует криптой и общается в тематических чатах, ссылка на новую игру может выглядеть естественно.

Именно поэтому социальная инженерия часто сильнее технической защиты.

Что искало вредоносное ПО

После заражения устройство становилось источником данных.

Вирус искал логины, пароли, данные браузера, файлы кошельков и сведения для аутентификации.

Также он мог собирать информацию, которая помогает войти в аккаунты криптосервисов.

Для пользователя это опаснее простой кражи одного пароля.

Если злоумышленник получает связку браузерных данных, почты, мессенджеров и кошельков, он может собрать полный путь к активам.

Почему криптокошельки особенно уязвимы

Криптовалюта не работает как обычный банковский счёт.

Если злоумышленник получает seed-фразу или приватный ключ, он может вывести средства без возврата.

Банк не отменит блокчейн-транзакцию.

Поддержка биржи не вернёт монеты из личного кошелька.

Поэтому защита устройства становится частью защиты капитала.

Кошелёк может быть холодным, но компьютер рядом с ним не должен быть горячей дырой в безопасности.

Фигурант дела из Флориды

Федеральные следователи обвиняют 21-летнего Зяйра Донтаевиуса Замариона Уилкинса из Норт-Лодердейла, штат Флорида.

Ему вменяют финансовую поддержку операции с вредоносным ПО и содействие продвижению кампании.

В зашифрованных переписках Signal, по данным обвинения, он использовал ник Sibel.eth.

Следствие утверждает, что переписки включали обсуждение покупки трояна удалённого доступа за $10 000.

Биткоин-транзакции оставили след

В деле отдельно отмечены биткоин-транзакции.

Следователи связали их с сервисом Bitrefill.

По версии обвинения, через Bitrefill было куплено более 150 цифровых подарочных карт.

Большую часть этих карт использовали для оплаты заказов в Uber Eats.

Данные по судебному запросу связали доставки с адресами Уилкинса в университете и его резиденцией в Южной Флориде.

Почему подарочные карты важны для следствия

Подарочные карты часто используют для вывода ценности из криптовалюты.

Их можно купить быстро.

Они помогают потратить средства без прямого банковского перевода.

Но такие операции всё равно оставляют цифровой след.

Если криптовалюта, аккаунт, доставка и физический адрес соединяются в одну цепочку, следствию проще выйти на подозреваемого.

В блокчейне можно спрятать лицо, но не всегда можно спрятать пиццу у двери.

Что нашли при обыске

Во время обыска агенты изъяли электронные устройства.

Также были найдены три seed-фразы криптовалютных кошельков.

Одна из них, по версии следствия, была связана с кошельком Monero.

Это показывает, что криптовалютная часть дела была не второстепенной.

Следствие изучало не только вредоносный код, но и финансовые маршруты.

Объём криптовалютных операций

По данным властей, Уилкинс отправил или получил криптовалюту примерно на $382 000.

Теперь ему предъявлено обвинение в сговоре с целью получения компьютерной информации для личной финансовой выгоды.

Максимальное наказание по этой статье — до 10 лет лишения свободы.

Это не приговор, а обвинение.

Но сам масштаб дела показывает, насколько серьёзно правоохранители относятся к атакам на криптокошельки.

Почему игровые атаки становятся опаснее

Игры кажутся безопасной зоной.

Пользователь скачивает демо, ранний доступ, инди-проект или мод.

Но именно доверие к игровой среде делает её удобной для атак.

Особенно если игра выглядит нормально, запускается и имеет страницу с описанием.

Вирус может работать фоном, пока пользователь думает, что просто тестирует новый проект.

Почему криптоинвесторы стали отдельной целью

Криптоинвесторы удобны для преступников по нескольким причинам.

Во-первых, активы можно вывести быстро.

Во-вторых, транзакции нельзя отменить.

В-третьих, многие пользователи публично обсуждают портфели, сделки и доходность.

В-четвёртых, часть инвесторов хранит ключи на обычных устройствах.

Если преступник понимает, что у человека есть крипта, атака становится экономически оправданной.

Как соцсети помогают мошенникам

Discord, Telegram, X и LinkedIn дают атакующим широкий набор инструментов.

В Discord можно создать сообщество вокруг игры.

В Telegram — быстро распространять ссылки.

В X — делать видимость обсуждения.

В LinkedIn — придавать проекту деловой вид.

Всё это снижает тревожность жертвы.

Человек видит «команду», «сообщество» и «проект», а не вредоносный файл.

Чем опасны боты-разведчики

Боты могут автоматически собирать данные о пользователях.

Они анализируют публикации, никнеймы, кошельки, комьюнити и реакции.

Так формируется список потенциальных жертв.

Потом уже человек или другой бот отправляет персональное сообщение.

Это промышленный подход к социальной инженерии.

Мошенничество всё меньше похоже на случайную рассылку и всё больше — на маркетинговую воронку для кражи.

Что важно частному инвестору

Частному инвестору важно отделить развлечения от хранения капитала.

Не стоит устанавливать игры, моды и неизвестные приложения на устройство, где есть кошельки, seed-фразы, доступ к биржам или рабочая почта.

Лучше использовать отдельное устройство для криптоопераций.

Также важно не хранить seed-фразы в файлах, скриншотах, заметках или браузере.

Если вирус попадёт на компьютер, он сначала проверит именно такие места.

Как снизить риск заражения

Скачивать игры и программы нужно только из официальных источников.

Но даже официальная площадка не даёт стопроцентной защиты.

Перед установкой стоит проверить разработчика, отзывы, дату публикации, историю проекта и внешние упоминания.

Не стоит запускать неизвестные файлы с правами администратора.

Также полезно использовать антивирус, отдельный профиль пользователя и двухфакторную аутентификацию для бирж.

Почему аппаратный кошелёк не решает всё

Аппаратный кошелёк сильно повышает безопасность.

Но он не защищает от всех сценариев.

Если пользователь подпишет вредоносную транзакцию, устройство не сможет понять намерение человека.

Если seed-фраза хранится на заражённом компьютере, аппаратный кошелёк теряет смысл.

Если атакующий получит доступ к бирже через украденные пароли и 2FA-резервные коды, проблема тоже останется.

Безопасность — это не один гаджет, а вся система привычек.

Отдельный компьютер для крипты

Для крупных сумм стоит использовать отдельное устройство.

На нём не нужно играть, скачивать торренты, ставить расширения и открывать случайные ссылки.

Такой компьютер должен использоваться только для финансовых операций.

Это снижает площадь атаки.

Принцип простой: чем меньше лишнего софта, тем меньше дверей для вируса.

Что делать после подозрительной установки

Если пользователь установил подозрительную игру или программу, нужно действовать быстро.

Сначала лучше отключить устройство от интернета.

Затем с чистого устройства сменить пароли от почты, бирж и важных сервисов.

После этого нужно проверить кошельки и при необходимости перевести активы на новые адреса.

Но переводить средства со скомпрометированного устройства опасно.

Лучше использовать чистую среду и новые ключи.

Почему нельзя хранить seed-фразу онлайн

Seed-фраза должна храниться офлайн.

Не в облаке.

Не в заметках телефона.

Не в Telegram «избранное».

Не в скриншоте.

Не в документе на рабочем столе.

Любой вирус-стилер ищет именно такие данные.

Если seed-фраза оказалась в цифровом виде, нужно считать её потенциально скомпрометированной.

Как это влияет на крипторынок

Прямого ценового сигнала для BTC или ETH эта новость не даёт.

Но она важна для безопасности криптоинфраструктуры.

Чем чаще происходят такие атаки, тем выше спрос на аппаратные кошельки, антифрод-сервисы, ончейн-мониторинг и обучение пользователей.

Крипторынок взрослеет не только через ETF и законы.

Он взрослеет через понимание, что личная кибергигиена — это часть инвестиционной стратегии.

Что это значит для игровых платформ

Для игровых платформ такие случаи создают репутационный риск.

Им придётся сильнее проверять новые игры, обновления и разработчиков.

Особенно если проект продвигается в криптосообществах или связан с Web3.

Игровой магазин уже не может думать только о качестве контента.

Он становится частью цепочки кибербезопасности.

Что будет дальше

ФБР продолжит собирать информацию от потенциальных жертв.

Следователи будут анализировать заражённые игры, криптокошельки, переписки, подарочные карты и маршруты цифровых активов.

Также рынок будет следить, появятся ли новые эпизоды с похожими игровыми атаками.

Если такие схемы окажутся успешными для преступников, они могут повторяться чаще.

Особенно в нишах Web3-игр, инди-проектов и закрытых бета-тестов.

Что это значит для инвестора?

Новость важна, потому что вирус в видеоиграх заразил около 8000 устройств и позволил получить доступ примерно к 80 криптокошелькам. Влияние на рынок негативное для безопасности пользователей: прямого сигнала для BTC или ETH нет, но тема касается криптокошельков, Steam, Discord, Telegram, X, LinkedIn, Bitrefill, Monero, seed-фраз и защиты устройств. Инвестору стоит не устанавливать неизвестные игры и программы на устройство с доступом к криптоактивам, хранить seed-фразы только офлайн, использовать отдельный компьютер для крупных сумм, проверять источники скачивания и не доверять персональным сообщениям с предложением «протестировать игру». Вывод Expert Finance: иногда самый опасный враг криптокошелька — не падение рынка, а бесплатная игра, установленная на тот же компьютер, где лежат ключи от капитала.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.