HABER MERKEZİ – FBI, Florida’da yaşayan Zyaire Wilkins’i, Steam üzerinden sahte oyunlarla kullanıcıların bilgisayarına sızdığı gerekçesiyle göz altına aldı.21 yaşındaki Wilkins’ın zararlı yazılımlar aracılığıyla kullanıcıların kripto para cüzdanlarını hedef aldığı ve geniş çaplı bir siber saldırı operasyonu yürüttüğü iddia ediliyor.
8 BİNDEN FAZLA BİLGİSAYARA SIZDI
Soruşturma dosyasına göre Wilkins ve kimlikleri açıklanmayan arkadaşları, Mayıs 2024 ile Şubat 2026 arasında en az sekiz farklı video oyununa zararlı yazılım yerleştirerek yaklaşık 8 bin bilgisayara virüs bulaştırdı. Yetkililer, saldırılarda yaklaşık 80 kripto para cüzdanından toplam 220 bin doların üzerinde dijital varlığın çalındığını belirtiyor.
FBI, Wilkins ve diğer şüphelileri zararlı yazılım dağıtmak amacıyla komplo kurmak başta olmak üzere çeşitli siber suçlarla suçluyor. İddialara göre saldırganlar, zararlı yazılım içeren oyunları Discord, Telegram, X ve LinkedIn gibi platformlar üzerinden tanıttı. Ayrıca yüksek miktarda kripto para bulundurduğu düşünülen kullanıcıları otomatik botlarla tespit ederek doğrudan iletişime geçtikleri de öne sürüldü.
Steam sonbahar indirimleri 27 Kasım 2024 Çarşamba akşamı saat 21.00’de başlayacak. Yüzde 90’a varan indirim sunan Steam sonbahar indirimleri 4 Aralık’a kadar devam edecek.Bilgisayarlara bulaşan zararlı yazılımın kullanıcıların şifrelerini ve diğer hassas verilerini ele geçirdiği, ardından bu bilgileri kullanarak çevrim içi kripto para cüzdanlarındaki varlıkları çaldığı ifade edildi.
FBI, çalınan Bitcoin’lerin izini sürerek soruşturmada önemli bir ilerleme kaydetti. Yetkililere göre saldırganlar, elde ettikleri kripto paraların bir kısmını 150’den fazla Bitrefill hediye kartına dönüştürdü. Bu kartların büyük ölçüde Uber Eats siparişlerinde kullanıldığı tespit edildi.
Soruşturma kapsamında zararlı yazılım içerdiği belirlenen oyunlar arasında BlockBlasters, Dashverse, Lunara ve PirateFi yer alıyor. Bu oyunların tamamının kısa süre öncesine kadar Steam’de erişilebilir olduğu, FBI’ın platformdaki zararlı yazılımlara yönelik soruşturma başlatmasının ardından mağazadan kaldırıldığı belirtildi. Yetkililer, bu oyunları indiren kullanıcıların soruşturmaya destek vermeleri için FBI ile iletişime geçmelerini istemişti.
Mağdurlar arasında Twitch yayıncısı RastalandTV de bulunuyor. Kanser tedavisi gören yayıncının, izleyicilerinin tedavi masrafları için bağışladığı yaklaşık 32 bin dolarlık kripto paranın Eylül 2025’te bu saldırıyla çalındığı aktarıldı.
FBI, Wilkins’in operasyonun finansmanını sağladığını ve kullanılan zararlı yazılımı yer altı siber suç çevrelerine pazarladığını düşünüyor. Soruşturma kapsamında zararlı yazılımı geliştirdiği değerlendirilen başka bir kişinin evinde de arama yapıldı.
Yerel basında yer alan haberlere göre şüphelinin cihazlarından elde edilen Signal mesajları, Wilkins ile operasyon arasındaki bağlantıyı ortaya koydu. Mesajlarda Wilkins’in karanlık ağda “Sibel.eth” takma adını kullandığı, yaklaşık 10 bin dolar karşılığında bir uzaktan erişim truva atı (RAT) satın aldığı ve kullanıcıları sahte kripto para işlemlerini onaylamaya ikna etmenin yollarını tartıştığı iddia ediliyor.
Zararlı yazılımı geliştirdiği öne sürülen kişinin kimliği ise henüz açıklanmadı ve hakkında resmi bir suçlama yöneltilmedi.
