ABD federal savcıları, popüler PC oyun platformu Steam'e kötü amaçlı yazılım içeren sahte video oyunları yükleyerek binlerce kullanıcının bilgisayarına sızdığı ve kripto para cüzdanlarını boşalttığı iddia edilen bir Florida'lıyı suçladı. FBI, Zyaire Wilkins adlı 21 yaşındaki Florida'lı öğrenciyi Salı günü tutukladı; savcılar ise Çarşamba günü Wilkins ile birlikte kimliği açıklanmayan bir dizi ortak faili bilgisayar korsanlığı suçlamalarıyla itham etti.
Steam'e Yüklenen Sahte Oyunlar Nasıl Çalışıyordu?
İddianameye göre Wilkins ve ortakları, son iki yıl içinde Steam platformuna birden fazla kötü amaçlı yazılım barındıran video oyunu yükledi. Bu oyunlar arasında BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi yer alıyor. Oyunların tamamı, kullanıcılara gerçek ve oynanabilir birer yapım gibi görünecek biçimde tasarlanmıştı; kurbanlar oyunları indirip oynayabiliyordu. Ancak her birinin içinde kötü amaçlı yazılım gizliydi.
Kurbanlar oyunları indirip yüklediğinde, zararlı yazılım devreye girerek bilgisayarlarına sızıyor, şifrelerini ve diğer kişisel verilerini çalıyor, ardından kripto para cüzdanlarını hedef alıyordu. FBI'a göre Wilkins ve suç ortakları bu yöntemle yaklaşık 8.000 kişinin cihazını enfekte etti; bunların arasından yaklaşık 80 kripto para cüzdanını ele geçirerek en az 220.000 dolar değerinde kripto para çaldı.
Oyunlar Discord, LinkedIn ve Telegram'da Pazarlandı
Yetkililere göre Wilkins ve diğer sanıklar, kötü amaçlı oyunlarını Discord, LinkedIn ve Telegram gibi platformlar aracılığıyla pazarladı. İddianamede ayrıca suça karışan ve kimliği açıklanmayan bir kişinin federal ajanlar tarafından sorgulandığı belirtiliyor. Bu kişi, kötü amaçlı oyunları piyasaya sürmek ve tanıtmak için fon toplamak amacıyla başkalarıyla iş birliği yaptığını; karşılığında çalınan kripto paranın bir kısmını paylaşmayı kabul ettiklerini ifade etti.
FBI İzini Uber Eats Hediye Kartlarına Kadar Sürdü
Soruşturmada kritik bir kırılma noktası, FBI'ın düzene dahil olan belirli bir kripto para hesabını tespit etmesiyle yaşandı. Yetkililer, bu hesaptan yapılan kripto para ödemelerinin Uber Eats dahil çeşitli hediye kartları satın almak için kullanıldığını izledi. FBI'ın Uber'e celp çıkarmasının ardından söz konusu hediye kartlarının, çevrimiçi ortamda Sibel.eth takma adını kullanan Wilkins'e teslimat yapılan bir hesaba bağlı olduğu ortaya çıktı.
Bu iz üzerinden yürütülen soruşturma, Wilkins'in ikametgahına yönelik arama kararı alınmasını sağladı. Aramada MacBook dizüstü bilgisayarı, cep telefonları, diğer dijital cihazlar ve dijital cüzdanlar ele geçirildi. İddianameye göre Wilkins, sorgulama sürecinde konuşmayı ve soruları yanıtlamayı reddetti.
FBI Soruşturması Mart Ayında Başlamıştı
FBI, bu davaya ilişkin soruşturma başlattığını Mart ayında kamuoyuna duyurmuştu. O dönemde büro, Steam üzerinde yayımlanan ve kötü amaçlı yazılım içerdiği belirlenen oyunları indiren kişileri öne çıkarak delil sunmaya davet etmişti. Bu hafta açıklanan iddianamede adı geçen oyunlar, söz konusu çağrıda yer alan başlıkları da kapsıyordu.
Steam'in geliştiricisi Valve ise son bir yıl içinde platformda kötü amaçlı yazılım içerdiği tespit edilen birden fazla oyunu kaldırdı. Bu oyunlar arasında PirateFi de bulunuyor. Wilkins'in avukatı, yorum taleplerine yanıt vermedi.
Sıkça Sorulan Sorular
Zyaire Wilkins kim ve ne ile suçlanıyor?
Zyaire Wilkins, 21 yaşında Florida'lı bir öğrenci. ABD federal savcıları, Wilkins'i ve kimliği açıklanmayan bir dizi ortak faili Steam platformuna kötü amaçlı yazılım içeren sahte video oyunları yükleyerek kullanıcıların bilgisayarlarına sızmak ve kripto para cüzdanlarını boşaltmakla suçluyor. FBI tarafından Salı günü tutuklandı.
Hangi oyunların kötü amaçlı yazılım içerdiği iddia ediliyor?
İddianameye göre Wilkins ve ortaklarının son iki yılda Steam'e yüklediği kötü amaçlı oyunlar şunlar: BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi. Bu oyunların tamamı gerçek birer yapım gibi görünecek biçimde tasarlanmıştı ve kullanıcılar tarafından oynanabiliyordu.
Kaç kişi etkilendi ve ne kadar kripto para çalındı?
FBI'a göre kötü amaçlı yazılım yaklaşık 8.000 kurbanın cihazını enfekte etti. Wilkins ve suç ortaklarının bu yöntemle yaklaşık 80 kripto para cüzdanını ele geçirdiği ve en az 220.000 dolar değerinde kripto para çaldığı iddia ediliyor.
FBI, Wilkins'i nasıl tespit etti?
FBI, suç düzenine dahil olan belirli bir kripto para hesabını izleyerek bu hesaptan yapılan ödemelerin Uber Eats dahil çeşitli hediye kartları satın almak için kullanıldığını belirledi. Uber'e celp çıkarılmasının ardından hediye kartlarının, çevrimiçi ortamda Sibel.eth takma adını kullanan Wilkins'e teslimat yapılan bir hesaba bağlı olduğu ortaya çıktı.
Valve ve Steam bu süreçte ne yaptı?
Steam'in geliştiricisi Valve, son bir yıl içinde platformda kötü amaçlı yazılım içerdiği tespit edilen birden fazla oyunu kaldırdı. Kaldırılan oyunlar arasında bu davada adı geçen PirateFi de yer alıyor.
