ABD federal savcıları, popüler PC oyun platformu Steam'e kötü amaçlı yazılım barındıran sahte video oyunları yüklemekle suçlanan 21 yaşındaki Florida'lı Zyaire Wilkins'i bilgisayar korsanlığı suçlamasıyla karşı karşıya bıraktı. FBI'ın hazırladığı suç şikayetine göre Wilkins ve bir grup isimsiz suç ortağı, son iki yıl içinde Steam üzerinde yayımladıkları birden fazla oyun aracılığıyla yaklaşık 8.000 kurbanın bilgisayarını enfekte etti ve en az 220.000 dolar değerinde kripto para çaldı.
Sahte Oyunlar Nasıl Çalışıyordu?
Suç şikayetine göre Wilkins ve ortakları, Steam platformuna BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi adlı oyunları yükledi. Bu oyunların tamamı meşru görünecek biçimde tasarlanmıştı; hatta oyuncular oyunları indirip oynayabiliyordu. Ancak her birinin içinde, kurbanların bilgisayarlarına bulaşacak, şifrelerini ve diğer verilerini çalacak, ardından kripto para cüzdanlarını boşaltacak kötü amaçlı yazılımlar gizliydi.
FBI'a göre Wilkins ve suç ortakları bu yöntemle yaklaşık 8.000 kişinin cihazına sızdı. Ele geçirilen sistemler üzerinden ise yaklaşık 80 kripto para cüzdanı hacklenerek en az 220.000 dolar değerinde kripto para çalındı.
Suçun Organizasyonu ve Pazarlama Stratejisi
Yetkililere göre Wilkins ve diğerleri, kötü amaçlı oyunlarını Discord, LinkedIn ve Telegram üzerinden pazarladı. Suç şikayetinde adı geçmeyen bir ortak, federal ajanlarla yapılan görüşmede, çalınan kripto paradan pay almak karşılığında kötü amaçlı oyunları başlatmak ve pazarlamak için para toplamak amacıyla başkalarıyla birlikte çalıştığını ifade etti.
FBI Soruşturması: Kripto İzinden Uber Eats'e
FBI, soruşturma kapsamında önce düzene dahil olan belirli bir kripto para hesabını tespit etti. Ardından bu hesapla yapılan kripto para ödemelerinin birçok hediye kartı satın almak için kullanıldığını izledi; bu kartlar arasında Uber Eats hediye kartları da bulunuyordu. Savcılar Uber'e celp çıkardıktan sonra federal ajanlar, söz konusu hediye kartlarının çevrimiçi ortamda "Sibel.eth" takma adını kullanan Wilkins'e teslimat yapan bir hesaba bağlı olduğunu gördü. Bu iz, Wilkins'in kimliğinin tespitinde kritik bir rol oynadı.
Bunun üzerine federal ajanlar Wilkins'in ikametgahı için arama kararı çıkarttı. Gerçekleştirilen aramada Wilkins'e ait MacBook dizüstü bilgisayar, cep telefonları, diğer elektronik cihazlar ve dijital cüzdanlar el konuldu. Suç şikayetine göre Wilkins, sorgulama sırasında konuşmayı ve soruları yanıtlamayı reddetti.
Mart Ayındaki Duyuru ve Valve'ın Adımları
FBI, Mart ayında Steam'de yayımlanan kötü amaçlı yazılım içeren video oyunlarını kullanarak kurbanları hacklediğinden şüphelenilen bir kişiyi soruşturduğunu kamuoyuyla paylaşmıştı. O dönemde büro, söz konusu oyunları indiren kişileri soruşturmaya katkı sağlamak amacıyla delil sunmaya davet etmişti. Bu haftaki şikayette adı geçen oyunlar da büronun o dönemki açıklamasında yer alıyordu.
Steam'in yapımcısı Valve ise son bir yıl içinde kötü amaçlı yazılım içerdiği tespit edilen birçok oyunu platformdan kaldırdı; bu oyunlar arasında PirateFi de yer alıyordu. Wilkins'in avukatı yorum talebine yanıt vermedi.
Sıkça Sorulan Sorular
Zyaire Wilkins kim ve neyle suçlanıyor?
Zyaire Wilkins, 21 yaşında Florida'da yaşayan bir öğrenci. ABD federal savcıları, Wilkins'i ve bir grup isimsiz suç ortağını Steam platformuna kötü amaçlı yazılım içeren sahte video oyunları yükleyerek bilgisayar korsanlığı suçu işlemekle itham ediyor.
Hangi oyunlar kötü amaçlı yazılım içerdiği iddia edilen oyunlar arasında yer alıyor?
Suç şikayetine göre BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi adlı oyunlar, içlerine gizlenmiş kötü amaçlı yazılımlarla Steam'e yüklendi. Bu oyunların tamamı, oynanabilir görünecek biçimde tasarlanmıştı.
Çalınan kripto para miktarı ne kadar?
FBI'a göre Wilkins ve suç ortakları, yaklaşık 80 kripto para cüzdanını hackleyerek en az 220.000 dolar değerinde kripto para çaldı. Kötü amaçlı yazılım ise toplamda yaklaşık 8.000 kurbanın bilgisayarını etkiledi.
FBI Wilkins'i nasıl tespit etti?
FBI, suça karışan bir kripto para hesabını takip ederek bu hesapla Uber Eats dahil çeşitli hediye kartlarının satın alındığını belirledi. Uber'e celp çıkarıldıktan sonra bu kartların, çevrimiçi ortamda "Sibel.eth" takma adını kullanan Wilkins'e teslimat yapan bir hesaba bağlı olduğu ortaya çıktı.
Valve bu oyunlara ilişkin ne gibi adımlar attı?
Steam'in yapımcısı Valve, son bir yıl içinde kötü amaçlı yazılım barındırdığı tespit edilen birçok oyunu platformdan kaldırdı; bu oyunlar arasında PirateFi de yer alıyordu. FBI ise Mart ayında yaptığı açıklamada söz konusu oyunları indiren kişileri soruşturmaya delil sunmaya davet etmişti.
