FBI Detém Hacker da Flórida por Roubo de Criptoativos via Malware em Jogos Steam

A prisão de Zyaire Wilkins na Flórida, acusado de roubar criptoativos via malware em jogos da Steam, lança luz sobre a sofisticação das campanhas de infostealers. O modus operandi envolvia o financiamento e a disseminação de jogos fraudulentos em plataformas de entretenimento, resultando na infecção de 8.000 dispositivos e um prejuízo de US$ 220.000. O criminoso utilizava bots para identificar usuários com grandes volumes de criptoativos, direcionando mensagens para incentivá-los a instalar os jogos maliciosos.

Uma vez instalado, o malware coletava dados sensíveis, como senhas, cookies de navegadores, dados de formulários salvos e tokens de conta, usando essas informações para esvaziar carteiras digitais. Este incidente ecoa a preocupação expressa pelo CEVIU News em junho de 2026, na matéria

Esta prisão marca um avanço significativo em uma investigação que já era de conhecimento público. Em março de 2026, a Hackread.com e o FBI já descreviam a campanha de malware na Steam. Além disso, a comunidade de pesquisa VX-Underground havia feito o trabalho de engenharia reversa do malware BlockBlasters, expondo sua infraestrutura e operação antes mesmo da detenção. A evolução é clara: o que era uma campanha de malware investigada agora tem um suspeito detido, com evidências técnicas substanciais.

Este caso é um alerta direto para empresas e usuários. Primeiro, evidencia que plataformas de jogos amplamente utilizadas, como a Steam, são vetores atraentes para ataques sofisticados de roubo de credenciais e criptoativos. Segundo, sublinha a importância da colaboração entre pesquisadores de segurança, como a VX-Underground, e agências de aplicação da lei, que conseguiram rastrear transações de criptoativos e dados de uso de serviços comuns, como Uber Eats, para identificar o suspeito. Proteger ativos digitais exige vigilância constante e ferramentas de segurança robustas, dadas as táticas em constante evolução dos cibercriminosos.