开发者在多款 Steam 游戏中藏匿木马被捕，最高面临 10 年刑期

7 月 19 日消息，据外媒 local10 报道，美国联邦调查局（FBI）近日宣布逮捕一名涉嫌利用 Steam 游戏平台传播恶意木马的嫌犯“Zyaire Dontaevious Zamarion Wilkins”，其联合同伙在 2024 年 5 月至 2026 年 2 月期间，陆续在 Steam 平台发布多款内含恶意木马的游戏，导致约 8000 台玩家设备受到感染，窃取超过 22 万美元（注：现汇率约合 149.4 万元人民币）的虚拟货币。

根据 FBI 提交的 15 页刑事起诉书，涉案游戏包括《BlockBlasters》《Dashverse》、《Lunara》《PirateFi》《Chemia》《Lampy》《Tokenova》等，当玩家启动上述几款游戏后，隐藏其中的木马便会开始收集设备中的个人信息、登录凭证以及账号数据，并进一步寻找能够访问加密货币钱包等敏感信息，最终完成资产盗取。

FBI 表示，Wilkins 等人不仅通过 Discord、X 平台以及领英等网站推广这些恶意游戏，还利用自动化机器人寻找持有大量加密货币资产的目标用户，并向其发送私信，诱导其下载游戏，提高犯罪成功率。

值得注意的是，FBI 调查人员最终并非通过复杂的技术追踪锁定身份，而是利用嫌犯使用赃款购买 Uber Eats 礼品卡留下的消费记录，成功确认其真实身份及住址。

参考通报获悉，Wilkins 在得手后，总是将犯罪所得的部分数字货币转移至礼品卡平台 Bitrefill，陆续购买超过 150 张数字礼品卡，其中大部分用于购买 Uber Eats 外卖。因此 FBI 向 Uber 获取了相关数据，发现这些礼品卡绑定账号的配送地址包括 Wilkins 就读的西佛罗里达大学（University of West Florida）校内地址，以及其位于佛罗里达州北劳德代尔（North Lauderdale）的住所，继而成功抓获了 Wilkins。

目前，Wilkins 已因涉嫌违反美国《计算机欺诈与滥用法案（Computer Fraud and Abuse Act，CFAA）》相关规定被起诉。如果罪名成立，最高可能面临 10 年监禁。