Federale agenten hebben een 21-jarige man uit Zuid-Florida gearresteerd als onderdeel van een lopend fbi-onderzoek naar een malware-operatie die games op Steam gebruikte om cryptovaluta te stelen.
Zyaire Dontaevious Zamarion Wilkins werd op 14 juli aangehouden en beschuldigd van deelname aan het plan, waarbij volgens de autoriteiten minstens 220.000 dollar werd weggehaald uit ongeveer 80 cryptowallets. Hij riskeert maximaal tien jaar gevangenisstraf als hij wordt veroordeeld onder de Computer Fraud and Abuse Act.
De fbi heeft de activiteiten gekoppeld aan verschillende games die later uit Steam werden gehaald, waaronder BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi en Tokenova. Deze titels zijn op SteamDB-archieven aangemerkt als verdacht of mogelijk kwaadaardig. BlockBlasters trok vorig jaar extra aandacht na de verwijdering, met meldingen dat het een groot deel van de malwaredistributie voor zijn rekening nam.
De games werden online gepromoot door Wilkins en zijn handlangers, die ongeveer 8.000 klanten bereikten. Sommige slachtoffers lijken specifiek te zijn uitgekozen vanwege hun grote cryptobezittingen. Onderzoekers zeggen dat Wilkins 10.000 dollar betaalde voor een trojan-programma dat remote toegang mogelijk maakte voor de diefstallen.
De autoriteiten volgden Wilkins via aankopen met Bitrefill waarbij meer dan 150 digitale cadeaubonnen betrokken waren, veelal voor Uber Eats. Uit de gegevens bleek ook dat hij persoonlijk 382.000 dollar aan cryptovaluta had verzonden of ontvangen.
Hoewel de federale aanklacht tegen Wilkins niet direct verwijst naar Valve of Steam, noemde een eerder fbi-verzoek om slachtofferinformatie expliciet het platform en betrof het incidenten tussen mei 2024 en januari 2026. De details komen sterk overeen met de huidige zaak.
Kwaadaardige games en mods zijn eerder op Steam verschenen als vehikel voor verschillende soorten malware. Eerder dit jaar wees een ontwikkelaar op een wormachtige mod die zich via de Steam Workshop verspreidde en andere bestanden verving.