ABD savcıları, popüler PC oyun platformu Steam'e zararlı yazılım içeren sahte video oyunları yüklediği iddia edilen Florida'lı bir genci suçladı. Cezai şikâyete göre kurbanlar bu oyunları indirip yükledikten sonra zararlı yazılım bilgisayarlarına bulaşarak şifrelerini, diğer verilerini çaldı ve kripto para cüzdanlarını boşalttı.
Tutuklama ve İddianame
FBI, Salı günü 21 yaşındaki Florida sakini ve öğrenci Zyaire Wilkins'i gözaltına aldı. Savcılar Çarşamba günü Wilkins ile kimliği açıklanmayan birçok ortak şüpheliyi bilgisayar korsanlığı suçlamalarıyla itham etti. İddialara göre Wilkins ve ortakları son iki yıl içinde Steam üzerinde BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi adlı oyunlar dahil olmak üzere zararlı yazılım barındıran birden fazla video oyunu yayımladı. Wilkins'in avukatı yorum talebine yanıt vermedi.
Saldırının Boyutu: 8.000 Kurban, 220.000 Dolar
FBI'a göre Wilkins ve suç ortakları bu zararlı yazılımlar aracılığıyla yaklaşık 8.000 kişinin bilgisayarına sızdı ve ardından yaklaşık 80 kripto para cüzdanını ele geçirerek en az 220.000 dolar değerinde kripto para çaldı. Yetkililer, Wilkins ve diğerlerinin bu kötü amaçlı oyunları Discord, LinkedIn ve Telegram üzerinden pazarladığını belirtti.
Oyunlar Gerçek Görünüm Taşıyordu
Söz konusu oyunların tamamı meşru birer yapım gibi görünecek şekilde tasarlanmıştı; kullanıcılar oyunları yükleyip oynayabiliyordu ancak hepsi arka planda zararlı yazılım çalıştırıyordu. FBI'ın suça karıştığını tespit ettiği kimliği açıklanmayan bir kişiyle yapılan görüşmede, bu kişinin başkalarıyla birlikte çalışarak zararlı oyunların piyasaya sürülmesi ve pazarlanması için fon topladığını, karşılığında çalınan kripto paradan pay aldığını söylediği belirtildi. Valve'ın geçtiğimiz yıl içinde PirateFi dahil zararlı yazılım içerdiği tespit edilen birçok oyunu platformdan kaldırdığı da aktarıldı.
Uber Eats Hediye Kartı İzledi Soruşturmayı
FBI, şemaya dahil olduğunu tespit ettiği belirli bir kripto para hesabını inceledi ve bu hesapla yapılan ödemelerin Uber Eats dahil çeşitli hediye kartlarının satın alınmasında kullanıldığını ortaya koydu. Savcılığın Uber'e celp çıkarmasının ardından federal ajanlar, söz konusu hediye kartlarının Wilkins'e teslimat yapılan bir hesapla ilişkili olduğunu gördü. Şikâyete göre Wilkins, çevrimiçi ortamda Sibel.eth takma adını kullanıyordu. Bunun üzerine federal ajanlar Wilkins'in ikametgâhı için arama kararı aldı ve aramada MacBook dizüstü bilgisayarı, cep telefonları, diğer cihazlar ile dijital cüzdanlara el koydu. Şikâyete göre Wilkins, sorgulama sırasında konuşmayı ve soru yanıtlamayı reddetti.
Soruşturmanın Geçmişi
FBI, Mart ayında Steam'de yayımlanan zararlı yazılım içeren video oyunları aracılığıyla kurbanları hedef aldığından şüphelenilen bir bilgisayar korsanını soruşturduğunu duyurmuştu. O açıklamada büro, bu haftaki iddianamede de adı geçen kötü amaçlı oyunları indiren kişileri soruşturmaya katkı sağlamak amacıyla öne çıkmaya ve delil sunmaya davet etmişti.
Sıkça Sorulan Sorular
Zyaire Wilkins kim ve ne ile suçlanıyor?
Zyaire Wilkins, 21 yaşında Florida'da yaşayan bir öğrencidir. ABD savcıları onu ve kimliği açıklanmayan birden fazla ortak şüpheliyi, Steam platformuna zararlı yazılım içeren sahte video oyunları yükleyerek bilgisayar korsanlığı suçu işlemekle itham etti.
Hangi oyunlar zararlı yazılım içerdiği iddia edilen oyunlar arasında yer alıyor?
İddianamede adı geçen oyunlar BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi'dir. Bu oyunların tamamı gerçek bir yapım izlenimi verecek biçimde tasarlanmış olup kullanıcılar tarafından yüklenip oynanabiliyordu; ancak arka planda zararlı yazılım çalıştırıyorlardı.
Saldırıdan kaç kişi etkilendi ve ne kadar kripto para çalındı?
FBI'a göre zararlı yazılım yaklaşık 8.000 kurbanın bilgisayarına bulaştı. Ardından yaklaşık 80 kripto para cüzdanı ele geçirilerek en az 220.000 dolar değerinde kripto para çalındı.
FBI Wilkins'i nasıl tespit etti?
FBI, şemada kullanılan bir kripto para hesabını izleyerek bu hesapla Uber Eats dahil çeşitli hediye kartlarının satın alındığını tespit etti. Uber'e celp çıkarılmasının ardından hediye kartlarının Wilkins'e teslimat yapılan bir hesapla bağlantılı olduğu ortaya çıktı. Wilkins'in çevrimiçi takma adının Sibel.eth olduğu da şikâyette yer aldı.
Steam'in bu konudaki tutumu nedir?
Şikâyette Steam'in sahibi Valve'ın geçtiğimiz yıl içinde zararlı yazılım içerdiği tespit edilen birçok oyunu platformdan kaldırdığı belirtildi; PirateFi bu oyunlar arasında yer alıyor. Valve'ın bu konudaki açıklaması şikâyette yer almıyor.
