ABD federal savcıları, popüler PC oyun platformu Steam'e kötü amaçlı yazılım (malware) içeren sahte video oyunları yüklediği iddia edilen 21 yaşındaki Florida'lı Zyaire Wilkins'i tutukladı. Cezai şikâyete göre kurbanlar bu oyunları indirip kurduğunda, zararlı yazılım bilgisayarlarına sızarak parolalarını ve diğer verilerini çalıyor, kripto para cüzdanlarını ise tamamen boşaltıyordu.
Sahte Oyunlar Gerçek Görünümlüydü
FBI, Wilkins'i Salı günü gözaltına aldı; savcılar ise Çarşamba günü onu ve kimliği açıklanmayan birçok suç ortağını bilgisayar korsanlığı suçlamalarıyla itham etti. İddialara göre Wilkins ve ortakları son iki yıl içinde Steam'de BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi adlı birden fazla kötü amaçlı yazılım yüklü oyun yayımladı.
Söz konusu oyunların tamamı meşru görünecek şekilde tasarlanmıştı; oyuncular bu oyunları indirip oynayabiliyordu. Ne var ki her birinin içinde zararlı yazılım gizliydi. Bu durum, kurbanların herhangi bir şüphe duymadan oyunu çalıştırmasına ve farkında olmadan sisteme erişim izni vermesine yol açıyordu.
8.000 Mağdur, 80 Kripto Cüzdan, 220.000 Dolar
FBI'ın açıklamalarına göre Wilkins ve suç ortakları bu yöntemle yaklaşık 8.000 kişinin bilgisayarını enfekte etti. Ardından yaklaşık 80 kripto para cüzdanını ele geçirerek en az 220.000 dolar değerinde kripto para çaldılar. Kötü amaçlı oyunlar Discord, LinkedIn ve Telegram aracılığıyla pazarlandı.
Kimliği açıklanmayan ve federal ajanlar tarafından sorgulanan bir kişi, kötü amaçlı oyunları başlatmak ve pazarlamak amacıyla para toplamak üzere başkalarıyla birlikte çalıştığını, bunun karşılığında çalınan kripto paranın bir kısmını aldığını ifade etti.
Uber Eats Hediye Kartları İzin Ele Verdi
FBI, soruşturma kapsamında şemaya dahil olduğu belirlenen belirli bir kripto para hesabını tespit etti. Ardından bu hesapla yapılan ödemelerin Uber Eats dahil çeşitli hediye kartlarının satın alınmasında kullanıldığını ortaya koydu. Uber'e mahkeme celbi çıkarılmasının ardından söz konusu hediye kartlarının Wilkins'e teslimat yapan bir hesaba bağlı olduğu anlaşıldı. Wilkins'in çevrimiçi ortamda "Sibel.eth" takma adını kullandığı şikâyette belirtildi.
Bunun üzerine federal yetkililer Wilkins'in ikametgâhı için arama izni aldı. Arama sırasında MacBook dizüstü bilgisayarı, cep telefonları, diğer elektronik cihazlar ve dijital cüzdanlar el konuldu. Şikâyete göre Wilkins, ifade vermekten ve sorulan soruları yanıtlamaktan kaçındı. Avukatı yorum talebine yanıt vermedi.
Steam'de Malware Sorunu ve FBI'ın Mart Duyurusu
FBI, Mart ayında Steam'de yayımlanan kötü amaçlı yazılım içeren video oyunlarını kullanarak kurbanları hacklediğinden şüphelenilen bir kişiyi soruşturduğunu duyurmuştu. O açıklamada büro, bu haftaki şikâyette adı geçen oyunlar da dahil olmak üzere kötü amaçlı oyunları indiren kişileri soruşturmaya katkı sağlamak amacıyla öne çıkıp delil sunmaya davet etmişti.
Steam'in geliştiricisi Valve ise son bir yıl içinde kötü amaçlı yazılım içerdiği tespit edilen birçok oyunu platformdan kaldırdı; PirateFi de bu oyunlar arasında yer alıyordu.
Sıkça Sorulan Sorular
Zyaire Wilkins kim ve ne ile suçlanıyor?
Zyaire Wilkins, 21 yaşında Florida'lı bir öğrenci. ABD federal savcıları onu ve kimliği açıklanmayan birçok suç ortağını, Steam platformuna kötü amaçlı yazılım içeren sahte video oyunları yükleyerek kullanıcıların bilgisayarlarına sızmak ve kripto para çalmakla suçluyor.
Steam'e yüklenen hangi oyunlar kötü amaçlı yazılım içeriyordu?
Cezai şikâyette adı geçen oyunlar şunlar: BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi. Bu oyunların tamamı gerçek bir oyun gibi görünecek ve oynanabilecek şekilde tasarlanmıştı; ancak hepsinin içinde zararlı yazılım bulunuyordu.
Kaç kişi mağdur oldu ve ne kadar kripto para çalındı?
FBI'a göre zararlı yazılım yaklaşık 8.000 kişinin bilgisayarını enfekte etti. Bunun yanı sıra yaklaşık 80 kripto para cüzdanı ele geçirilerek en az 220.000 dolar değerinde kripto para çalındı.
FBI Wilkins'i nasıl tespit etti?
FBI, şemada kullanılan bir kripto para hesabını belirledi ve bu hesaptan yapılan ödemelerin Uber Eats dahil çeşitli hediye kartlarının satın alınmasında kullanıldığını saptadı. Uber'e mahkeme celbi gönderilmesinin ardından hediye kartlarının Wilkins'e teslimat yapan bir hesaba bağlı olduğu ortaya çıktı. Wilkins'in çevrimiçi takma adının "Sibel.eth" olduğu da şikâyette yer aldı.
Valve ve Steam bu konuda ne yaptı?
Steam'in geliştiricisi Valve, son bir yıl içinde kötü amaçlı yazılım içerdiği tespit edilen birden fazla oyunu platformdan kaldırdı; bu oyunlar arasında şikâyette de adı geçen PirateFi bulunuyor.
