Bí Mật Đằng Sau Vụ Chiếm Đoạt 220.000 USD Tiền Số Qua Game Giả Mạo

Cục Điều tra Liên bang Mỹ (FBI) gần đây đã triệt phá một đường dây tội phạm mạng tinh vi, bắt giữ một thanh niên 21 tuổi ở Florida vì cáo buộc chiếm đoạt hơn 220.000 USD dưới dạng tiền mã hóa. Vụ việc này đã thu hút sự chú ý của nhiều người và đặt ra câu hỏi về mức độ an toàn của các tựa game hiện nay.

Đường dây lừa đảo này hoạt động bằng cách phát tán mã độc được ngụy trang tinh vi trong các game phân phối trên nền tảng Steam. Điều này khiến máy tính của người dùng trở thành công cụ đào mỏ dữ liệu mà không hề hay biết. FBI xác định nghi phạm Zyaire Dontaevious Zamarion Wilkins chính là người điều hành chiến dịch lừa đảo này cùng với các đồng phạm trong gần hai năm qua.

Những thủ đoạn tinh vi của tội phạm mạng

Các đối tượng trong nhóm đã nhúng mã độc vào ít nhất 8 tựa game khác nhau, lây nhiễm cho khoảng 8.000 máy tính và lấy cắp tài sản từ 80 ví điện tử của các nạn nhân. Họ không chỉ sử dụng các công cụ bot tự động để quét trên Discord, Telegram, Twitter và LinkedIn nhằm tìm kiếm những mục tiêu giàu có, mà còn tìm cách tiếp cận các nạn nhân để thuyết phục họ tải về và chơi thử các trò chơi chứa mã độc.

Nhiều tựa game trên Steam như BlockBlasters, Dashverse, Lunara và PirateFi đã bị gỡ bỏ sau khi FBI phát đi cảnh báo. Dữ liệu từ chuyên gia phân tích chuỗi khối ZachXBT cho thấy riêng tựa game BlockBlasters đã gây thiệt hại lên đến 150.000 USD. Một trong những nạn nhân nổi bật là streamer RastalandTV trên Twitch, người đã mất sạch 32.000 USD trong quá trình điều trị ung thư.

Dấu vết dẫn đến sự thất bại của kẻ tội phạm

Dù đã thiết lập một hệ thống tinh vi, dấu vết khiến Wilkins bị bắt lại đến từ thói quen mua sắm của anh ta. FBI theo dõi dòng tiền Bitcoin bị đánh cắp khi chúng được chuyển đổi thành hơn 150 thẻ quà tặng Bitrefill, phần lớn trong số này được dùng để thanh toán cho các đơn hàng giao đồ ăn qua dịch vụ Uber Eats.

Các điều tra viên đã xác định được một lập trình viên bị tình nghi viết mã độc này và đã tiến hành khám xét nơi ở của Wilkins để tìm thêm bằng chứng. Theo thông tin từ đài WPLG Local 10 tại Miami, nhiều đoạn chat trên ứng dụng Signal đã được khôi phục từ thiết bị của lập trình viên, tố giác vai trò của Wilkins trong đường dây này.

Trên thị trường dark web, Wilkins hoạt động dưới biệt danh “Sibel.eth”, đã chi 10.000 USD để mua một loại mã độc cướp quyền điều khiển từ xa (RAT – Remote Access Trojan), cũng như thảo luận về các phương pháp tối ưu nhằm lừa người dùng phê duyệt các giao dịch tiền số giả mạo. Hiện nay, Wilkins đang phải đối mặt với nhiều cáo buộc hình sự nghiêm trọng liên quan đến tội phạm công nghệ cao.