FBI arresta a joven acusado de distribuir videojuegos con malware para robar criptomonedas

Las autoridades estadounidenses arrestaron a un residente de Florida acusado de participar en una campaña que ocultó malware dentro de videojuegos distribuidos en Steam. Según el FBI, la operación comprometió unos 8.000 dispositivos, permitió acceder a cerca de 80 billeteras de criptomonedas y generó pérdidas por al menos USD $220.000.

***

• El FBI acusa a un joven de Florida de participar en una campaña de malware distribuida mediante videojuegos.
• Los atacantes habrían robado al menos USD $220.000 de unas 80 billeteras de criptomonedas.
• Los investigadores siguieron el rastro del Bitcoin hasta compras de tarjetas de regalo para Uber Eats.

El FBI arrestó esta semana a Zyaire Dontaevious Zamarion Wilkins, de 21 años y residente de North Lauderdale, Florida, acusado de participar en una conspiración que utilizó videojuegos aparentemente legítimos para distribuir malware especializado en el robo de criptomonedas. La denuncia federal sostiene que la campaña permaneció activa entre mayo de 2024 y febrero de 2026 y afectó a miles de usuarios.

Wilkins enfrenta un cargo por conspiración para obtener información mediante computadoras con fines de lucro privado, delito que contempla una pena máxima de 10 años de prisión. Aunque la denuncia no identifica expresamente la plataforma utilizada, los títulos mencionados coinciden con videojuegos previamente investigados por el FBI dentro de Steam, la tienda digital operada por Valve.

Videojuegos diseñados para robar billeteras

Según la investigación, el grupo publicó ocho videojuegos que contenían malware oculto y logró infectar aproximadamente 8.000 computadoras. Una vez instalados, los programas recopilaban credenciales de acceso, información almacenada en navegadores y datos relacionados con billeteras de criptomonedas, detalla Decrypt.

El FBI calcula que los atacantes obtuvieron acceso a unas 80 billeteras y sustrajeron al menos USD $220.000 en activos digitales. Los investigadores afirman que los delincuentes no solo robaban información, sino que también intentaban engañar a las víctimas para aprobar transacciones que transferían inmediatamente todos los fondos disponibles.

Entre los títulos vinculados con la investigación aparecen PirateFi, BlockBlasters, Dashverse y Lunara, videojuegos que anteriormente ya habían sido señalados por el FBI durante una investigación pública sobre malware distribuido a través de Steam.

Las autoridades sostienen que los responsables promocionaban estos juegos mediante Discord, Telegram, LinkedIn y otras plataformas sociales. Además, utilizaban bots para localizar usuarios que aparentaban poseer grandes cantidades de criptomonedas, incrementando así el potencial beneficio de cada ataque.

El rastro de Bitcoin llevó a los investigadores hasta Florida

La denuncia identifica a Wilkins con el alias “Sibel.eth”, nombre que supuestamente utilizaba para coordinarse con un desarrollador principal mediante la aplicación cifrada Signal. Según los investigadores, ambos discutían campañas para vaciar billeteras (“wallet drainers”) y formas de convencer a las víctimas de aprobar operaciones fraudulentas.

Las autoridades también afirman que Wilkins compró un troyano de acceso remoto por USD $10.000, herramienta que habría permitido controlar equipos comprometidos y extraer información adicional de las víctimas.

El elemento que finalmente permitió identificar al sospechoso fue el seguimiento de los fondos robados en Bitcoin. De acuerdo con la denuncia, parte de esas criptomonedas fue utilizada en Bitrefill para comprar más de 150 tarjetas de regalo, principalmente destinadas a Uber Eats.

Mediante una orden judicial, el FBI vinculó esas compras con una cuenta que realizaba entregas tanto a la vivienda de Wilkins en North Lauderdale como a direcciones asociadas con la Universidad de West Florida. Ese rastro terminó conectando las transacciones registradas en la cadena de bloques con una identidad física.

Durante el allanamiento de la vivienda del acusado, los agentes incautaron varios dispositivos electrónicos y tres frases semilla de billeteras de criptomonedas, incluida una correspondiente a Monero. La investigación también detectó aproximadamente USD $382.000 en movimientos de criptomonedas asociados con el historial financiero examinado.

BlockBlasters y PirateFi encendieron las alarmas

El arresto representa el primer cargo conocido derivado de la investigación que el FBI hizo pública en marzo de este año, cuando pidió a los usuarios afectados por varios juegos maliciosos que se presentaran para colaborar con el caso.

Uno de los títulos más conocidos fue PirateFi, presentado como un juego gratuito de supervivencia que llegó a reunir unos 7.000 jugadores antes de ser retirado. Tras descubrirse el malware, Valve recomendó incluso reformatear los equipos afectados, una medida poco habitual que refleja el nivel de compromiso que podían alcanzar los dispositivos infectados.

Otro caso ampliamente difundido fue BlockBlasters. El videojuego se hizo conocido después de que el creador de contenido Raivo “Rastaland” Plavnieks perdiera más de USD $32.000 en criptomonedas mientras realizaba una transmisión para recaudar fondos destinados a su tratamiento contra el cáncer. Según estimaciones de los investigadores, ese mismo juego habría provocado pérdidas cercanas a USD $150.000 entre cientos de usuarios.

Los incidentes también evidenciaron que incluso plataformas ampliamente reconocidas pueden convertirse en vehículos para distribuir software malicioso cuando los atacantes logran superar los controles de publicación o introducen código dañino mediante actualizaciones posteriores.

Un recordatorio para los usuarios de criptomonedas

El caso vuelve a poner de relieve que la seguridad de una billetera digital depende tanto de la tecnología blockchain como del dispositivo desde el cual se administra. Un equipo comprometido puede exponer contraseñas, frases semilla, cookies de sesión e incluso permitir que los atacantes engañen al usuario para autorizar transferencias aparentemente legítimas.

Los especialistas en ciberseguridad suelen recomendar utilizar billeteras físicas para almacenar cantidades importantes de criptomonedas, mantener sistemas operativos y antivirus actualizados y evitar instalar software de procedencia dudosa, incluso cuando se distribuya desde plataformas conocidas.

Wilkins compareció inicialmente ante un tribunal federal en Fort Lauderdale, mientras las autoridades preparan su traslado al estado de Washington, donde continuará el proceso judicial. La investigación permanece abierta y podría derivar en nuevas acusaciones contra otros participantes del presunto esquema.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín