ABD federal savcıları, popüler PC oyun platformu Steam'e zararlı yazılım barındıran sahte video oyunları yükleyerek binlerce kullanıcıyı mağdur ettiği iddia edilen 21 yaşındaki Florida sakini ve öğrenci Zyaire Wilkins'i bilgisayar korsanlığı suçlamalarıyla karşı karşıya bıraktı. FBI, Wilkins'i Salı günü tutukladı; savcılık ise Çarşamba günü hem Wilkins'i hem de isimleri açıklanmayan bir dizi ortak faili suçlu ilan etti.
Cezai şikâyete göre Wilkins ve iş birlikçileri, son iki yıl içinde Steam platformuna birden fazla zararlı oyun yükledi. Söz konusu oyunlar arasında BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi yer alıyor. Oyunlar, görünürde tamamen işlevsel ve meşru yapımlar olarak tasarlanmıştı; kullanıcılar bu oyunları indirip oynayabiliyordu. Ancak her birinin içinde gizli kötü amaçlı yazılımlar bulunuyordu.
Zararlı Yazılımın İşleyişi
Mağdurlar oyunları indirip kurduğunda, zararlı yazılım devreye girerek kurbanların bilgisayarlarına bulaşıyor; şifreleri ve diğer kişisel verileri çalıyor, ardından kripto para cüzdanlarını boşaltıyordu. FBI'ın açıklamalarına göre Wilkins ve suç ortakları bu yöntemle yaklaşık 8.000 kişiyi enfekte etti. Bunun yanı sıra yaklaşık 80 kripto para cüzdanını ele geçirerek en az 220.000 dolar değerinde kripto para çaldı.
Yetkililere göre şüpheliler, zararlı oyunları Discord, LinkedIn ve Telegram üzerinden pazarladı. Tüm bu platformlar, oyunların potansiyel kurbanlarına ulaştırılmasında araç olarak kullanıldı.
Soruşturmanın Başlangıcı ve FBI'ın Mart Açıklaması
FBI, Mart ayında Steam'de yayımlanan zararlı yazılım içeren video oyunları aracılığıyla kullanıcıları hedef alan bir bilgisayar korsanını soruşturduğunu duyurmuştu. O dönemde büro, söz konusu oyunları indiren kişileri soruşturmaya katkı sağlamak amacıyla öne çıkmaya ve delil sunmaya davet etmişti. Bu haftaki iddianamede adı geçen oyunlar, Mart ayındaki duyuruda da yer alıyordu.
Steam'in geliştiricisi Valve ise son bir yıl içinde zararlı yazılım barındırdığı tespit edilen birçok oyunu platformdan kaldırdı. Bu oyunlar arasında PirateFi de bulunuyor.
Suç Ortağının İfadesi ve Planın Ayrıntıları
FBI'ın başka bir faili tespit etmesinin ardından federal ajanlar bu kişiyle görüştü. İsmi açıklanmayan şüpheli, çalınan kripto paradan pay almak karşılığında başkalarıyla birlikte zararlı oyunların piyasaya sürülmesi ve pazarlanması için fon topladığını itiraf etti. Bu ifade, suç örgütünün yalnızca teknik bir hack operasyonu olmadığını, aynı zamanda organize bir finansman ve pazarlama yapısına sahip olduğunu ortaya koydu.
Wilkins'i İfşa Eden Kripto ve Uber Eats İzleri
FBI, planla bağlantılı belirli bir kripto para hesabını tespit etti ve bu hesapla gerçekleştirilen ödemeleri takip etti. Söz konusu ödemelerin Uber Eats dahil çeşitli hediye kartlarının satın alınmasında kullanıldığı belirlendi. Savcılık, Uber'e mahkeme celbi göndererek şirketten hesap bilgilerini talep etti. Elde edilen verilere göre bu hediye kartları, Wilkins'in adresine teslimat yapan bir hesaba bağlıydı. Wilkins'in çevrimiçi ortamda "Sibel.eth" takma adını kullandığı da şikâyette yer alıyor.
Bu bulguların ardından federal yetkililer Wilkins'in ikametgâhı için arama kararı çıkardı. Aramada MacBook dizüstü bilgisayarı, cep telefonları, diğer elektronik cihazlar ve dijital cüzdanlar ele geçirildi. Şikâyete göre Wilkins, sorgulama sırasında konuşmayı ve soruları yanıtlamayı reddetti. Wilkins'in avukatı ise yorum talebine yanıt vermedi.
Sıkça Sorulan Sorular
Zyaire Wilkins kim ve ne ile suçlanıyor?
Zyaire Wilkins, 21 yaşında bir Florida sakini ve öğrencidir. ABD federal savcıları, onu isimsiz suç ortaklarıyla birlikte Steam platformuna zararlı yazılım içeren sahte video oyunları yükleyerek bilgisayar korsanlığı suçu işlemekle itham etmektedir.
Hangi oyunların zararlı yazılım içerdiği iddia ediliyor?
Cezai şikâyette adı geçen oyunlar şunlardır: BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi. Bu oyunların tamamı, dışarıdan meşru görünecek şekilde tasarlanmış olmakla birlikte içlerinde kötü amaçlı yazılım barındırdığı iddia edilmektedir.
Kaç kişi mağdur oldu ve ne kadar kripto para çalındı?
FBI'a göre zararlı yazılım yaklaşık 8.000 kurbanın bilgisayarına bulaştı. Şüphelilerin yaklaşık 80 kripto para cüzdanını ele geçirerek en az 220.000 dolar değerinde kripto para çaldığı iddia edilmektedir.
FBI, Wilkins'i nasıl tespit etti?
FBI, suçla bağlantılı bir kripto para hesabını izleyerek bu hesaptan yapılan ödemelerin Uber Eats dahil çeşitli hediye kartlarına yönlendirildiğini belirledi. Uber'e gönderilen mahkeme celbiyle elde edilen bilgiler, hediye kartlarının Wilkins'in adresine teslimat yapan bir hesaba bağlı olduğunu ortaya koydu. Wilkins'in çevrimiçi takma adının "Sibel.eth" olduğu da kayıtlara geçti.
Valve, zararlı oyunlara karşı ne gibi önlemler aldı?
Steam'in geliştiricisi Valve, son bir yıl içinde zararlı yazılım barındırdığı tespit edilen birçok oyunu platformdan kaldırdı. Bu oyunlar arasında iddianamede de adı geçen PirateFi bulunmaktadır.
