Das FBI hat einen 21-jährigen Mann aus Florida festgenommen, der beschuldigt wird, durch in Steam-Spielen versteckte Malware Kryptowährungen im Wert von rund 220.000 US-Dollar gestohlen zu haben. Die Operation soll zwei Jahre lang mit mehreren Komplizen betrieben worden sein. Acht Spiele wurden genutzt, um die Computer der Nutzer zu infizieren und auf ihre Wallets zuzugreifen.
Laut Anklageschrift fügten der Verdächtige und seine Komplizen Malware in Spiele wie Lunara, PirateFi, BlockBlasters und Lampy ein. Sobald Spieler die Titel herunterluden, las die Software Passwörter von deren PCs aus. Die gestohlenen Anmeldedaten wurden anschließend verwendet, um Krypto-Wallets leerzuräumen.
Die Gruppe bewarb die infizierten Spiele in den sozialen Medien und setzte Bots ein, um gezielt Nutzer mit großen Krypto-Beständen ins Visier zu nehmen. Ermittler verfolgten gestohlene Bitcoin zurück zu Geschenkkarten, die hauptsächlich für Uber Eats-Bestellungen ausgegeben wurden.
Die Spiele wurden Anfang des Jahres von Steam entfernt, nachdem das FBI seine Ermittlungen zur Verbreitung von Malware auf der Plattform bekannt gegeben hatte.