美国联邦调查局（FBI）近日披露了一起利用Steam游戏平台实施网络犯罪的案件。一名名为“Zyaire Dontaevious Zamarion Wilkins”的嫌疑人及其同伙，在2024年5月至2026年2月期间，通过在Steam平台发布多款内含恶意木马的游戏，导致约8000台玩家设备被感染，并窃取了价值超过22万美元（约合人民币149.4万元）的虚拟货币。
根据FBI提交的15页刑事起诉书，涉案游戏包括《BlockBlasters》《Dashverse》《Lunara》《PirateFi》《Chemia》《Lampy》和《Tokenova》等。当玩家启动这些游戏后，隐藏其中的木马程序会立即开始收集设备中的个人信息、登录凭证及账号数据，并进一步搜索加密货币钱包等敏感信息，最终完成资产盗取。
为了扩大犯罪范围，Wilkins等人不仅通过Discord、X平台及领英等社交网站推广这些恶意游戏，还利用自动化机器人筛选持有大量加密货币资产的目标用户，并通过私信诱导其下载游戏，以提高犯罪成功率。这种精准的推广方式使得大量玩家在不知情的情况下成为受害者。
值得注意的是，FBI调查人员并未通过复杂的技术手段追踪锁定嫌疑人身份，而是通过分析其消费记录发现了关键线索。Wilkins在得手后，将部分犯罪所得的数字货币转移至礼品卡平台Bitrefill，购买了超过150张数字礼品卡，其中大部分用于购买Uber Eats外卖服务。FBI通过向Uber获取相关数据，发现这些礼品卡绑定的账号配送地址包括Wilkins就读的西佛罗里达大学校内地址及其位于佛罗里达州北劳德代尔的住所，从而成功确认其真实身份并实施抓捕。
目前，Wilkins已因涉嫌违反美国《计算机欺诈与滥用法案》（Computer Fraud and Abuse Act，CFAA）相关规定被起诉。如果罪名成立，他可能面临最高10年的监禁。
