FBI bắt hacker 21 tuổi giấu malware trong game Steam, cuỗm hơn 200.000 USD — rồi lộ tẩy vì xài tiền qua... thẻ quà UberEats
Nhét malware vào 5 game Steam, lây nhiễm khoảng 8.000 máy, moi hơn 200.000 USD tiền crypto — kế hoạch nghe tinh vi lắm, cho tới khi nghi phạm dùng tiền mua 150 thẻ quà tặng và đặt UberEats bằng email sinh viên của chính mình. Bài học an toàn cho anh em đây.
Mấy ông nghe vụ này chưa? FBI vừa bắt một thanh niên 21 tuổi ở Florida — tên đầy đủ dài như boss cuối: Zyaire Dontaevious Zamarion Wilkins — với cáo buộc phát tán malware giấu trong game Steam, lây nhiễm khoảng 8.000 máy tính và cùng hai đồng phạm (chưa bị nêu tên) cuỗm hơn 200.000 USD tiền mã hóa của người chơi.
Thủ đoạn: game miễn phí, quà độc trong file
Theo hồ sơ FBI, nhóm này đã tuồn malware qua 5 tựa game từng nằm trên Steam: Dashverse, Lunara, PirateFi, Blockblasters và Lampy (2024–2026). Chúng lôi kéo nạn nhân tải game qua Discord, Telegram, X, LinkedIn — và tinh vi hơn: dùng chatbot để sàng lọc, ưu tiên nhắm vào “những cá nhân nắm giữ nhiều tiền mã hóa”. Trong hai năm, nhóm truy cập được khoảng 80 ví crypto.
Phần khiến Cenix nghẹn lời nhất, và xin nói nghiêm túc: trong số tiền đánh cắp có 35.000 USD của streamer RastalandTV — tiền cộng đồng quyên góp cho anh ấy chữa ung thư giai đoạn 4. Tội này đúng nghĩa không có gì để bào chữa.
Sa lưới vì… đói bụng
Kế hoạch dùng crypto, dùng Signal với bí danh “Sibel.eth” — nghe kín kẽ lắm ha? Nhưng vỏ quýt dày có móng tay nhọn: FBI lần ra manh mối khi cookie Google cho thấy email gắn với tài khoản Steam developer của nhóm được truy cập từ cùng thiết bị với loạt tài khoản Google/Apple/T-Mobile khác. Khám nhà, thu thiết bị, và mảnh ghép cuối tấu hài nhất: ví Bitcoin nhận tiền được dùng mua hơn 150 thẻ quà tặng, trong đó có những đơn UberEats liên kết với email sinh viên Đại học West Florida của chính nghi phạm. Đi một đường ẩn danh cao siêu rồi tự khai tên mình bằng đơn gà rán — đúng là tội phạm cũng phải ăn, nhưng ăn kiểu này thì FBI mời “ăn cơm nhà nước” sớm thôi.
Bài học thật sự cho anh em mình
Đằng sau tiếng cười là cảnh báo không đùa: game indie miễn phí lạ hoắc được người lạ mời mọc qua Discord/Telegram là red flag hạng nặng, kể cả khi nó nằm trên Steam. Trước khi tải game vô danh: soi kỹ review, ngó lịch sử nhà phát triển, và tuyệt đối cảnh giác khi có “bạn mới quen” nhiệt tình rủ thử game. Ví crypto và tài khoản của anh em đáng giá hơn một lần tò mò nhiều.
Anh em từng gặp kèo “mời tải game lạ” kiểu này chưa? Kể trải nghiệm dưới comment để cả nhà cùng cảnh giác nha!
Nguồn tham khảo: PC Gamer