L'FBI ha utilizzato i cookie di Google, 500 ordini di cibo e una frase seme di Monero per identificare il finanziatore di malware su Steam
Un'accusa penale federale di 15 pagine dettaglia come gli investigatori abbiano combinato una traccia di Bitcoin con i cookie di Google, registrazioni telefoniche e oltre 500 consegne di Uber Eats per identificare Zyaire Dontaevious Zamarion Wilkins come il presunto finanziatore e marketer di una campagna di malware su Steam. Una successiva perquisizione ha rivelato una frase seme di Monero legata a circa 382.000 dollari di attività transazionale cumulativa.
Gli agenti federali hanno arrestato Wilkins, 21 anni, in Florida il 14 luglio. L'accusa, presentata il giorno successivo, lo accusa di un conteggio di cospirazione per ottenere informazioni tramite computer per guadagno finanziario privato.
Le accuse riguardano la stessa campagna di otto giochi di cui CryptoSlate ha riferito il 19 luglio. L'FBI e l'accusa sostengono che la campagna abbia infettato circa 8.000 dispositivi, accesso a circa 80 portafogli di criptovalute e rubato almeno 220.000 dollari.
L'accusa delinea anche come gli investigatori abbiano collegato il finanziamento della campagna a Wilkins e cosa abbiano trovato dopo aver ottenuto un mandato di perquisizione residenziale.
Messaggi descrivono il presunto ruolo di finanziamento di Wilkins
I pubblici ministeri sostengono che un altro partecipante abbia creato gli account degli sviluppatori e lanciato i giochi, mentre Wilkins ha fornito finanziamenti e aiutato a commercializzarli.
I giochi sono stati promossi tramite Discord, Telegram, X e LinkedIn, mentre i bot avrebbero identificato persone con grandi possedimenti di criptovalute per messaggi mirati.
I messaggi citati nell'accusa includono discussioni su come spendere 10.000 dollari per un trojan di accesso remoto, incorporare malware nei giochi e persuadere più persone a scaricarli.
Il soggetto #1 avrebbe detto agli investigatori che Wilkins forniva fondi per il lancio e il marketing in cambio di una quota di criptovaluta rubata e accesso alle informazioni private delle vittime.
I pagamenti in Bitcoin hanno aperto una traccia di identità più ampia
Gli investigatori hanno trovato l'indirizzo Bitcoin in messaggi sequestrati da un presunto co-cospiratore non identificato identificato come "Soggetto #1", secondo l'accusa.
Wilkins avrebbe fornito l'indirizzo per ricevere finanziamenti per una campagna di drenaggio di criptovalute, e gli investigatori hanno verificato che l'indirizzo ha ricevuto un pagamento di circa 10.000 dollari il giorno in cui è stato fornito.
L'accusa afferma che gli investigatori hanno successivamente identificato pagamenti dallo stesso indirizzo a Bitrefill, che consente ai clienti di acquistare carte regalo e altri prodotti digitali con criptovalute.
I registri di Bitrefill hanno collegato i pagamenti a un account che aveva acquistato più di 150 carte regalo, comprese quelle di Uber Eats. L'account era registrato utilizzando un indirizzo email che gli investigatori hanno poi esaminato attraverso registrazioni ottenute da Google.
I registri di Google avrebbero collegato quell'indirizzo tramite cookie del browser ad altri account. Uno sembrava utilizzare le iniziali di Wilkins ed era associato a uno studente dell'Università della Florida occidentale, mentre un altro elencava un numero di telefono come numero di recupero.
Gli investigatori hanno anche collegato quel numero a un indirizzo email contenente il nome di Wilkins, un account Snapchat che in precedenza mostrava il suo nome e un account T-Mobile registrato a un indirizzo associato alla sua famiglia.
Oltre 500 ordini di cibo hanno ristretto la traccia a tre indirizzi
Uber ha identificato un account associato alle carte regalo di Uber Eats, secondo l'accusa. Quell'account era registrato con lo stesso numero di telefono trovato negli altri registri.
Ulteriori registrazioni di Uber hanno mostrato che l'account ha effettuato più di 500 ordini di consegna di cibo tra marzo 2024 e maggio 2026, spendendo oltre 9.000 dollari. Ogni ordine è andato a uno dei tre luoghi: due indirizzi associati all'Università della Florida occidentale e l'indirizzo di Wilkins a North Lauderdale.
Il tempismo ha anche seguito un presunto schema. Le consegne agli indirizzi universitari si sono verificate principalmente mentre le lezioni erano in corso, mentre gli ordini al di fuori di quei periodi andavano all'indirizzo della famiglia di Wilkins. L'accusa afferma che circa 15 consegne sono andate all'indirizzo di North Lauderdale tra il 6 e il 17 maggio 2026.
I registri di Uber hanno formato una parte di una catena di identità più ampia che includeva dati dell'account Bitrefill, cookie di Google, indirizzi email, registrazioni telefoniche, dati Snapchat e informazioni sulla posizione mobile.
L'accusa non stabilisce che ogni pagamento o ordine di cibo coinvolgesse fondi rubati.
La perquisizione ha rivelato una frase seme di Monero legata a 382.000 dollari di attività
Gli agenti dell'FBI hanno perquisito la residenza di Wilkins a North Lauderdale l'8 luglio e hanno sequestrato laptop, telefoni, altri dispositivi digitali e tre frasi seme di portafoglio di criptovaluta, secondo l'accusa.
Una frase seme era associata a un portafoglio Monero contenente otto indirizzi. Gli investigatori hanno dichiarato che la cronologia delle transazioni del portafoglio mostrava che Wilkins aveva inviato o ricevuto circa 1.233 XMR, valutati a circa 382.000 dollari.
La cifra di 382.000 dollari riflette l'attività transazionale cumulativa descritta nell'accusa. È separata dalla stima di perdita delle vittime di almeno 220.000 dollari, e il deposito non caratterizza tutti i 1.233 XMR come fondi rubati o come saldo del portafoglio di Wilkins.
La narrazione di identificazione dell'accusa si basa sull'indirizzo Bitcoin e sui registri di Bitrefill, Google, Uber, Snap, T-Mobile e altri fornitori. Gli investigatori hanno ottenuto le prove di Monero dopo aver eseguito il mandato di perquisizione residenziale, utilizzando una frase seme sequestrata piuttosto che rintracciare Wilkins attraverso la cronologia delle transazioni pubbliche di Monero.
Wilkins è presunto innocente fino a prova contraria. TechCrunch ha riferito che il suo avvocato non ha risposto a una richiesta di commento. Local 10 ha riferito che Valve non ha risposto alle sue domande sul caso e sulle misure di sicurezza di Steam al momento della pubblicazione.
Disclaimer: il presente contenuto è fornito esclusivamente a scopo informativo e di branding generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, evento online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare asset di criptovalute o a utilizzare i relativi servizi. Le criptovalute sono altamente volatili e possono comportare perdite. I servizi e gli eventi online di WEEX potrebbero non essere disponibili in tutte le regioni e sono soggetti alle leggi, ai regolamenti e ai requisiti di idoneità applicabili. Sei responsabile di garantire che il tuo utilizzo dei servizi WEEX sia conforme alle leggi locali e di valutare attentamente i rischi prima di partecipare a qualsiasi attività correlata alle criptovalute.
Potrebbe interessarti anche

Il FATF afferma che l'adozione della regola di viaggio per le criptovalute sta aumentando, ma l'applicazione rimane indietro

Coinbase riorganizza i vertici in vista dell'ingresso nel mercato azionario e delle previsioni

Claude Opus 5 supera Fable 5 nella maggior parte dei benchmark—al prezzo della metà

La giustizia ordina il blocco dei beni di Onil e le lamentele per mancato pagamento esplodono su Reclame Aqui

Morta una bambina di 2 anni a Villa Gesell, la giustizia indaga sulle cause: la madre era stata assolta per la morte di altre due figlie

Wise prevede di ripresentare la domanda per la charter di una banca fiduciaria nazionale nell'ambito del GENIUS Act

Wasabi Wallet ha lanciato la versione 2.8 con filtri P2P e pagamenti in bitcoin tramite coinjoin

Il Vice Direttore dell'Enforcement della SEC Sam Waldon si dimetterà mentre l'agenzia riorganizza la leadership

Martha Foz

Cosa sono le bande di Bollinger? La minute trading

Donald Trump parteciperà nuovamente alla cena dei corrispondenti della Casa Bianca dopo l'attentato che ha costretto a sospenderla

Un bug di Ledger di 7 anni consente agli attaccanti di ricostruire una chiave privata da cinque firme in pochi secondi

Sigillati in Alluminio: Il Nuovo Focus di BMAG sulle Carte da Gioco

Coinbase vede l'accumulo di Bitcoin scontrarsi con la pressione macroeconomica del terzo trimestre

Jennifer Tilly guadagna fino a 10 milioni di dollari all'anno grazie a I Simpson: la sua storia

SpaceX abbandona il Falcon 9 e punta tutto su Starship: un punto di svolta per le azioni

Bitcoin Dev Kit 4.0 introduce supporto sperimentale per pagamenti silenziosi e BIP-353

Confronto tra Whitepaper di Solana e Monad (2026)

IA: I contratti dei miner di bitcoin raggiungono l'equivalente di 150 miliardi di dollari

Exaion: MARA avrebbe nascosto le sue intenzioni di mining in Francia, secondo una denuncia presentata negli Stati Uniti

Cambiamento delle tariffe del gas: ridefinito il sistema di aggiornamento e come influenzerà le bollette

Dove stanno andando i soldi intelligenti?

Strategy cambia le regole del gioco durante il mercato ribassista. Cosa succederà alle azioni dell'azienda?

Messico e Stati Uniti concludono senza accordi il terzo round di negoziati commerciali sul T-MEC

OpenAI citata in giudizio da un pastore che sostiene che i consigli medici di ChatGPT hanno aggravato la sua salute

HSBC vende assicurazioni a Singapore per 2,1 miliardi di dollari: cosa cambia

Chiusura della autostrada Dellepiane per 24 ore per la costruzione di un nuovo ponte pedonale

Uniswap Token Jar: Sblocca i profitti del protocollo con la distruzione, 11 catene hanno già lanciato questo nuovo sistema

Esperti: "Le banche si stanno già preparando per una nuova era e XRP potrebbe beneficiarne di più"










