FBI нашла автора вредоносных игр в Steam по 500 заказам Uber Eats

FBI (федеральное бюро расследований США) арестовало 21-летнего Зяйра Донтевиуса Замариона Уилкинса из Норт-Лодердейла во Флориде. По жалобе прокуратуры он финансировал и продвигал восемь игр на Steam - магазине Valve, через который миллионы людей ставят инди и мультиплеер. Игры якобы заразили около 8000 компьютеров, добрались до примерно 80 криптокошельков и украли минимум $220 тыс. Это касается любого, кто качает малоизвестные тайтлы с той же площадки и держит кошелёк на том же ПК.

Арест прошёл 14 июля 2026 года. Жалоба на 15 страниц описывает не «гения взлома», а бытовую цепочку: биткоин, подарочные карты, еда на дом и cookie Google. Позже в доме нашли seed-фразу (набор слов для восстановления криптокошелька) кошелька Monero с оборотом около $382 тыс.

Что именно ставили игроки

FBI перечисляет восемь названий: BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi и Tokenova. По версии следствия активность шла с мая 2024 по январь-февраль 2026. Игры прошли проверку Steam, потом внутри оказался троян удалённого доступа - программа, которая даёт чужому человеку управление компьютером и доступ к файлам.

Уилкинс, по жалобе, сам вредонос не писал. Он заплатил около $10 тыс. за готовый троян и помогал маркетить релизы под ником Sibel.eth. Сообщник-разработчик к моменту публикации не назван. Жертвам предлагают откликнуться через полевой офис FBI в Сиэтле: агентство ещё в марте 2026 просило писать тех, кто ставил эти тайтлы.

Как еда выдала финансиста

Украденный биткоин ушёл на сервис Bitrefill, где покупают цифровые подарочные карты. Следствие насчитало больше 150 карт, в основном под Uber Eats - службу доставки еды. Карты привязали к аккаунту, с которого ехали заказы к дому семьи Уилкинса и к адресам в Университете Западной Флориды. В материалах фигурирует больше 500 доставок.

Параллельно следователи сняли cookie Google (файлы, которыми браузер помнит вход) и телефонные записи. Это не «взлом кошелька математикой». Это связка магазина игр, крипты и обычной доставки, которую человек не прятал.

Что нашли при обыске

8 июля агенты обыскали дом в Норт-Лодердейле: ноутбуки, телефоны, три seed-фразы. Одна относилась к кошельку Monero (криптовалюта с повышенной анонимностью) на восемь адресов. По жалобе через него прошло около 1233 XMR, в сумме roughly $382 тыс. оборота. Это не значит, что вся сумма - украденное; жалоба так и не утверждает, что каждый платёж или заказ еды оплачен краденым.

Обвинение одно: сговор с целью получить компьютерную информацию ради личной выгоды. Уилкинс считается невиновным, пока суд не решит иначе. Имя соучастника, который якобы писал троян, в открытых сводках нет.

Почему Steam здесь слабое звено

Steam проверяет сборки, но не гарантирует, что после релиза автор не подложит обновление или скрытый модуль. Восемь названий выглядели как обычные инди: аркады, шутеры, пиратская тема. Человек ставит «ещё одну бесплатную», клиент Steam крутится с правами на диск, рядом лежит расширение кошелька в браузере - и трояну не нужно ломать банк.

Похожие схемы уже кормили фейковые «сливы GTA» и торренты сборок. Здесь площадка легитимная, рейтинг и скриншоты свои. Для игрока из России, СНГ или Европы риск тот же: инди без студии, странный патч, просьба отключить антивирус «ради FPS».

Как не стать следующей цифрой в жалобе

Не держите seed-фразу, расширение кошелька и клиент игр на одном Windows без изоляции. Отдельный профиль, отдельная машина или хотя бы отдельный пользователь без прав администратора уже отсекает часть троянов. Перед установкой малоизвестного инди смотрите дату аккаунта разработчика, число отзывов и совпадение названия с клонами.

Если ставили BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi или Tokenova в указанный период - смените пароли почты и бирж, проверьте устройства антивирусом с офлайн-сканером, не вводите seed на том же ПК. FBI просит жертв писать в сиэтлский офис; для жителей других стран достаточно локальной проверки и смены ключей.

Что схема говорит про серый рынок

Финансист не сидел в подвале с нулевым следом. Он заказывал еду, светился в cookie и хранил фразы дома. Миксеры и Monero не спасают, если операционка дырявая. Европейские и американские полиции параллельно режут миксеры и площадки, но спрос на «игру с бонусом» никуда не делся: его закрывают легитимные витрины.

Для обычного человека вывод скучный и полезный. Красивая страница в Steam не равна чистому коду. Крипта на игровом ПК - это не «удобно», это общая память с чем угодно, что вы скачали «на вечер».

Источники

Жалоба и арест разобраны в репортажах The Verge, CryptoSlate и FinanceFeeds по материалам Local 10 и федеральной жалобы. Цифры заражений и сумм - из этих сводок, не из независимого аудита всех 8000 машин.