El FBI detiene a un estudiante de Florida por esconder malware roba-criptos en juegos de Steam

Los fiscales federales han acusado a un residente y estudiante de Florida de 21 años, Zyaire Wilkins, por un presunto esquema que ocultaba malware para robar criptomonedas dentro de videojuegos subidos a Steam. Una vez que las víctimas descargaban e instalaban los juegos, el malware recopilaba silenciosamente contraseñas y datos personales y drenaba sus billeteras de criptomonedas. El martes, el FBI arrestó a Wilkins, y el miércoles los fiscales lo acusaron a él y a varios co-conspiradores no identificados de delitos de piratería.

¿Qué ocurrió realmente en Steam?

Según una denuncia penal federal, Wilkins y sus supuestos socios publicaron múltiples juegos infectados con malware durante aproximadamente dos años. En los últimos dos años, Wilkins y sus socios supuestamente publicaron varios videojuegos cargados de malware en Steam, incluyendo BlockBlasters, Dashverse, Lampy, Lunara y PirateFi. Algunos informes sobre la investigación más amplia del FBI mencionan títulos adicionales como Chemia, DashFPS y Tokenova.

Los juegos no eran simples conchas vacías: estaban diseñados para pasar como auténticos. Todos los juegos estaban diseñados para parecer legítimos, hasta el punto de que los jugadores podían instalarlos y jugarlos, pero todos contenían malware. Eso es lo que hizo que la operación fuera efectiva: las víctimas no tenían una razón obvia para sospechar que el título que estaban jugando estaba robando sus credenciales en segundo plano.

¿Cuánto cripto fue robado?

Las cifras son significativas para un esquema ejecutado a través de títulos de juegos para consumidores. Usando ese malware, dice el FBI, Wilkins y sus cómplices infectaron a alrededor de 8,000 víctimas, y luego hackearon alrededor de 80 billeteras de criptomonedas para robar al menos $220,000 en cripto. La supuesta campaña se llevó a cabo entre mayo de 2024 y febrero de 2026.

Los juegos infectados fueron promocionados intensamente a través de canales sociales. El FBI dijo que el grupo promovió los juegos en Discord, Telegram, X y LinkedIn mientras usaba bots para identificar a usuarios con grandes cantidades de criptomonedas y enviar mensajes dirigidos animándolos a instalar los juegos. En otras palabras, la operación no solo esperaba descargas aleatorias: parece haber cazado deliberadamente a los poseedores de criptomonedas de alto valor.

¿Cómo lo rastreó el FBI?

Aquí es donde el caso se vuelve casi cómico. Los investigadores siguieron el dinero fuera de la billetera de Bitcoin del esquema y hacia tarjetas de regalo. Los investigadores dieron un nombre al esquema al seguir el Bitcoin robado hasta más de 150 tarjetas de regalo, la mayoría de ellas gastadas en Uber Eats.

A partir de ahí, la pista llevó directamente a la puerta de Wilkins. Una citación a Uber emparejó las tarjetas con una cuenta que tenía entregas en la casa familiar de Wilkins y en sus direcciones en la Universidad del Oeste de Florida. Cuando los agentes registraron la residencia en North Lauderdale, incautaron varios dispositivos y tres frases semilla de billetera de criptomonedas, una de las cuales pertenecía a una billetera de Monero. La denuncia también menciona su historial cripto: el historial de transacciones de Wilkins mostró $382,000 en criptomonedas enviadas o recibidas, según la denuncia. 

¿Qué cargos enfrenta?

Wilkins fue arrestado el martes y acusado de conspiración para obtener información por computadora con fines financieros privados, un cargo que conlleva hasta una década de prisión. El caso se está procesando en Seattle, cerca de la sede de Washington del propietario de Steam, Valve. Es el primer arresto relacionado con la investigación más amplia del malware de Steam del FBI, que la oficina hizo pública en marzo. El abogado de Wilkins no ha comentado sobre las acusaciones.