Siêu trộm Mỹ đánh cắp gần 6 tỷ đồng tiền số thông qua Steam

Cục Điều tra Liên bang Mỹ vừa bắt giữ Zyaire Wilkins, 21 tuổi, với cáo buộc tham gia đường dây phát tán phần mềm độc hại thông qua nền tảng phân phối game Steam nhằm đánh cắp tiền điện tử của người dùng. Theo cơ quan điều tra, chiến dịch này đã hoạt động trong gần hai năm, khiến khoảng 8.000 thiết bị bị lây nhiễm và gây thiệt hại hơn 220.000 USD, tương đương gần 6 tỷ đồng.

Theo hồ sơ truy tố, Wilkins cùng các đồng phạm đã phát hành ít nhất 8 trò chơi giả mạo trên Steam, trong đó có PirateFi và BlockBlasters. Bề ngoài, đây đều là những tựa game miễn phí được quảng bá trên các nền tảng mạng xã hội như Discord, Telegram, X và LinkedIn nhằm thu hút người chơi tải về.

Tuy nhiên, sau khi được cài đặt, các trò chơi này âm thầm triển khai phần mềm độc hại trên máy tính nạn nhân. Mã độc được thiết kế để đánh cắp dữ liệu đăng nhập, chiếm quyền truy cập vào ví tiền điện tử và thu thập nhiều thông tin nhạy cảm khác. FBI cho biết ít nhất 80 ví tiền số đã bị xâm nhập, với tổng giá trị tài sản bị đánh cắp vượt 220.000 USD.

Chiến dịch được xác định diễn ra từ tháng 5/2024 đến tháng 2/2026 trước khi bị cơ quan chức năng triệt phá. Điểm đáng chú ý của vụ án là cách FBI lần theo dấu vết dòng tiền để xác định nghi phạm. Theo kết quả điều tra, số Bitcoin đánh cắp đã được quy đổi thành hơn 150 thẻ quà tặng Uber Eats thông qua nền tảng Bitrefill. Các thẻ này sau đó được sử dụng để đặt đồ ăn giao đến chính địa chỉ nhà riêng cũng như ký túc xá nơi Wilkins sinh sống.

Từ các giao dịch trên blockchain kết hợp với thông tin giao hàng, số điện thoại và dữ liệu thanh toán, FBI đã xác định Wilkins là người hưởng lợi trực tiếp từ số tiền điện tử bị đánh cắp, qua đó tiến hành bắt giữ.

Dù không trực tiếp viết mã độc, Wilkins bị cáo buộc đóng vai trò tài trợ và điều hành chiến dịch. Hồ sơ điều tra cho thấy nghi phạm đã chi khoảng 10.000 USD để mua một công cụ điều khiển máy tính từ xa, đồng thời tham gia quảng bá các trò chơi chứa mã độc nhằm mở rộng số lượng nạn nhân.

Một trong những trò chơi gây chú ý nhất là BlockBlasters. Trước đó, một streamer tại Mỹ đã bị đánh cắp khoảng 32.000 USD tiền điện tử sau khi tải trò chơi này. Số tiền trên được cho là đang được quyên góp để phục vụ việc điều trị ung thư. Vụ việc từng khiến cộng đồng game thủ và giới đầu tư tiền số đặc biệt lo ngại về nguy cơ phần mềm độc hại xuất hiện trên các nền tảng phân phối game chính thống.

Hiện Wilkins bị truy tố với cáo buộc âm mưu truy cập trái phép vào hệ thống máy tính nhằm trục lợi tài chính theo Đạo luật Computer Fraud and Abuse Act (CFAA) của Mỹ. Nếu bị kết án, nghi phạm có thể đối mặt với mức án tối đa 10 năm tù liên bang.

Vụ án được giới chuyên gia an ninh mạng đánh giá là một trong những chiến dịch phát tán mã độc qua Steam đáng chú ý nhất từ trước đến nay. Thay vì sử dụng email lừa đảo hay website giả mạo như các hình thức truyền thống, nhóm tội phạm đã lợi dụng nền tảng phân phối game hợp pháp để tiếp cận hàng nghìn người dùng, qua đó mở rộng phạm vi tấn công và gia tăng khả năng đánh cắp tài sản số.