美国联邦调查局（FBI）近日披露一起利用游戏平台实施网络犯罪的重大案件。一名名为“Zyaire Dontaevious Zamarion Wilkins”的嫌疑人及其同伙，通过在Steam平台发布含恶意木马的游戏，导致全球约8000台玩家设备被感染，并窃取价值超22万美元的虚拟货币。该团伙在2024年5月至2026年2月期间，通过精心设计的犯罪手段，将恶意软件嵌入多款热门游戏中，形成了一条完整的数字资产盗窃链条。
根据FBI提交的15页刑事起诉书，涉案游戏涵盖《BlockBlasters》《Dashverse》《Lunara》《PirateFi》《Chemia》《Lampy》《Tokenova》等作品。这些游戏表面看似正常，但玩家启动后，隐藏的木马程序会立即激活，自动收集设备中的个人信息、登录凭证及账号数据。更危险的是，该程序会进一步扫描设备，寻找加密货币钱包等敏感信息，最终完成资产转移。FBI调查显示，受害者分布广泛，涉及多个国家和地区。
为扩大犯罪规模，Wilkins等人采用多渠道推广策略。他们不仅通过Discord、X平台（原Twitter）及领英等社交网站宣传恶意游戏，还利用自动化机器人筛选持有大量加密货币的用户，并通过私信诱导其下载。这种精准定位目标群体的方式，显著提高了犯罪成功率。FBI指出，该团伙的作案手法兼具技术性与社会工程学特征，对普通用户构成严重威胁。
案件侦破过程中，FBI并未依赖传统技术追踪手段，而是通过分析赃款流向锁定嫌疑人。调查发现，Wilkins在得手后，将部分数字货币转移至礼品卡平台Bitrefill，购买了超过150张数字礼品卡，其中大部分用于Uber Eats外卖服务。FBI通过与Uber合作获取数据，发现这些礼品卡的配送地址包括Wilkins就读的西佛罗里达大学校内地址及其佛罗里达州北劳德代尔的住所。这一关键证据最终帮助执法部门确认其身份并实施抓捕。
