FBI, Steam Üzerinden Sahte Oyunlarla Kripto Cüzdanları Boşaltan Genç Öğrenciyi Tutukladı

Federal Soruşturma Bürosu (FBI), 21 yaşındaki üniversite öğrencisi Zyaire Wilkins’i, Steam platformunda sahte video oyunları yayınlayarak binlerce kişiyi hedef alan bir siber saldırıdan dolayı tutukladı. Savcılık, Wilkins’in “görünüşte normal” oyun paketlerine gömülü zararlı bir yazılım yerleştirdiğini ve bu yazılımın kurbanların bilgisayarlarına sızarak kripto para cüzdanlarından yetkisiz transferler gerçekleştirdiğini iddia ediyor.

İddialara göre, Wilkins’in oluşturduğu sahte oyunlar, popüler indie ve retro başlıkları taklit ederek Steam mağazasında listelendi. Oyunları indiren kullanıcıların çoğu, dosyaların içinde yer alan gizli bir trojan sayesinde bilgisayarlarına zararlı bir kod enjekte edildi. Bu kod, özellikle kripto para cüzdanlarını yöneten uygulamaları tarayarak cüzdan adreslerini ve özel anahtarları çaldı, ardından da çalınan fonları çeşitli karanlık ağ borsalarına yönlendirdi.

Mahkeme belgelerinde, bu saldırının yalnızca bir kaç kullanıcıyı etkilemekle kalmadığı, aynı zamanda birkaç yüz bin dolar değerinde kripto paranın kaybına yol açtığı belirtiliyor. Yetkililer, bu tür bir saldırının teknik olarak karmaşık olduğunu ve saldırganın hem programlama hem de kripto para ekosistemi konularında ileri düzey bilgiye sahip olduğunu vurguluyor.

FBI, olayın ortaya çıkmasının ardından bir dizi dijital iz ve blockchain analizi yaparak Wilkins’in kimliğini tespit etti. Soruşturma, Wilkins’in aynı zamanda birden fazla sahte oyun hesabı ve anonim ödeme kanalları kullandığını ortaya koydu. Tutuklama, ABD Adalet Bakanlığı’nın siber suçlarla mücadele kapsamında yürüttüğü geniş çaplı bir operasyonun parçası olarak gerçekleşti.

Uzmanlar, bu olayın oyun platformlarının güvenlik denetimlerinin artırılması gerektiğine işaret ettiğini söylüyor. Steam, kullanıcıların oyun indirmeden önce dosyaları tarama ve geliştiricileri doğrulama süreçlerini güçlendirmek üzere yeni politikalar geliştireceğini duyurdu. Bu tür saldırıların önüne geçmek için kullanıcıların yalnızca resmi ve güvenilir kaynaklardan oyun indirmeleri, anti‑malware yazılımları kullanmaları ve kripto cüzdanlarını ayrı bir donanım cihazı üzerinde tutmaları öneriliyor.

Wilkins’in tutuklanması, dijital oyun ekosisteminde ortaya çıkan yeni tehdit türlerine karşı bir uyarı niteliği taşıyor ve siber suçların giderek daha karmaşık hâle geldiğini gösteriyor.

Kaynak: TechCrunch

ETİKETLER