ABD federal savcıları, popüler PC oyun platformu Steam'e sahte video oyunları yükleyerek binlerce kişinin kripto cüzdanını boşalttığı öne sürülen 21 yaşındaki Florida'lı Zyaire Wilkins'i bilgisayar korsanlığı suçlamalarıyla karşı karşıya bıraktı. Wilkins, Salı günü FBI tarafından gözaltına alındı; savcılar ertesi gün onu ve aralarında isimleri açıklanmayan birçok ortak suçlu kişiyi resmi olarak suçladı.
Steam'e Yüklenen Sahte Oyunlar Nasıl Çalışıyordu?
İddianameye göre Wilkins ve ortakları, son iki yıl içinde Steam platformuna birden fazla zararlı yazılım içeren video oyunu yükledi. BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi adlarını taşıyan bu oyunlar, dışarıdan bakıldığında tamamen gerçek ve oynanabilir görünecek biçimde tasarlanmıştı. Kullanıcılar oyunları indirip kurduğunda, içlerindeki kötü amaçlı yazılım devreye giriyor; kurbanların bilgisayarlarına sızıyor, parolalarını ve diğer verilerini çalıyor, ardından kripto para cüzdanlarını boşaltıyordu.
FBI'a göre Wilkins ve suç ortakları bu yöntemle yaklaşık 8.000 kurbanın bilgisayarına zararlı yazılım bulaştırdı ve en az 220.000 dolar değerinde kripto para çalmak amacıyla yaklaşık 80 kripto cüzdanını ele geçirdi.
Discord, LinkedIn ve Telegram Üzerinden Pazarlama
Sahte oyunlar yalnızca Steam üzerinden dağıtılmakla kalmadı; Wilkins ve ortaklarının bu oyunları Discord, LinkedIn ve Telegram gibi platformlarda aktif biçimde pazarladığı da yetkililerce belirtildi. İddianameye göre kimliği açıklanmayan bir suç ortağı, federal ajanlarla yaptığı görüşmede, kötü amaçlı oyunları piyasaya sürmek ve tanıtmak için para toplamak amacıyla başkalarıyla iş birliği yaptığını ve karşılığında çalınan kripto paranın bir bölümünü aldığını kabul etti.
FBI Soruşturması ve Delil Zinciri
FBI, Mart ayında Steam'de yayımlanan zararlı yazılım içeren video oyunlarıyla ilgili bir soruşturma başlattığını duyurmuş ve söz konusu oyunları indiren kişileri soruşturmaya katkı sağlamak amacıyla öne çıkmaya davet etmişti. Bu hafta açıklanan iddianamede adı geçen oyunlar da o dönemki duyuruda yer alan oyunlarla örtüşüyor.
Soruşturma sürecinde FBI, düzenle bağlantılı belirli bir kripto hesabı tespit etti. Ardından bu hesaptan yapılan kripto para ödemelerini takip ederek Uber Eats dahil çeşitli hediye kartlarının satın alındığını belirledi. Uber'e celp çıkaran federal yetkililer, söz konusu hediye kartlarının Wilkins'e teslimat yapan bir hesaba bağlı olduğunu ortaya koydu. İddianameye göre Wilkins, çevrimiçi ortamda "Sibel.eth" takma adını kullanıyordu.
Bu bulgular üzerine federal yetkililer Wilkins'in ikametgahı için arama kararı çıkardı. Arama sırasında MacBook dizüstü bilgisayarı, cep telefonları, diğer elektronik cihazlar ve dijital cüzdanlar el konuldu. İddianameye göre Wilkins, sorgulama sırasında herhangi bir soruya yanıt vermeyi reddetti.
Valve'ın Tepkisi ve Platform Güvenliği
Steam'in yapımcısı Valve, son bir yıl içinde zararlı yazılım içerdiği tespit edilen çeşitli oyunları platformdan kaldırdı; bu oyunlar arasında iddianamede de adı geçen PirateFi de bulunuyor. Wilkins'in avukatı ise yorum taleplerine yanıt vermedi.
Sıkça Sorulan Sorular
Zyaire Wilkins kim ve neden tutuklandı?
Zyaire Wilkins, 21 yaşında Florida'da yaşayan ve öğrenci olan bir ABD vatandaşıdır. FBI tarafından Salı günü tutuklandı; federal savcılar ertesi gün onu ve kimliği açıklanmayan birden fazla ortak suçluyu bilgisayar korsanlığı suçlamalarıyla itham etti. Suçlamalar, Steam platformuna zararlı yazılım içeren sahte video oyunları yükleyerek binlerce kişinin kripto para cüzdanını boşaltmaya yönelik bir planla ilgilidir.
Steam'e yüklenen hangi sahte oyunlar bu düzenle bağlantılı?
İddianamede adı geçen oyunlar BlockBlasters, Dashverse, Lampy, Lunara ve PirateFi'dir. Bu oyunların tamamı gerçek ve oynanabilir görünecek şekilde tasarlanmıştı; ancak hepsinin içinde zararlı yazılım bulunuyordu.
Kaç kişi etkilendi ve ne kadar kripto para çalındı?
FBI'a göre zararlı yazılım yaklaşık 8.000 kurbanın bilgisayarına bulaştı. Bunun yanı sıra yaklaşık 80 kripto para cüzdanı ele geçirildi ve en az 220.000 dolar değerinde kripto para çalındı.
FBI, Wilkins'i nasıl tespit etti?
FBI, düzenle ilişkili bir kripto hesabından yapılan ödemeleri takip ederek bu paranın Uber Eats dahil çeşitli hediye kartlarının satın alınmasında kullanıldığını belirledi. Uber'e celp çıkarılmasının ardından söz konusu hediye kartlarının Wilkins'e teslimat yapan bir hesaba bağlı olduğu ortaya çıktı. Wilkins'in çevrimiçi takma adının "Sibel.eth" olduğu da iddianamede yer aldı.
Valve bu oyunlara ilişkin ne gibi adımlar attı?
Steam'in yapımcısı Valve, son bir yıl içinde zararlı yazılım içerdiği anlaşılan çeşitli oyunları platformdan kaldırdı. Bu oyunlar arasında iddianamede de yer alan PirateFi bulunuyor. Valve'ın diğer adımlarına ilişkin ayrıntılar kaynak haberde yer almıyor.
