Los fiscales federales acusaron a Wilkins y a sus cómplices de delitos informáticos el miércoles siguiente a su detención. Según la denuncia penal, los juegos maliciosos incluían títulos como BlockBlasters, Dashverse, Lampy, Lunara, PirateFi, Chemia y Tokenova, todos diseñados para parecer legítimos y permitir que los jugadores los instalaran y jugaran normalmente, mientras ocultaban código malicioso en segundo plano.

El funcionamiento del esquema era directo pero efectivo. Una vez que las víctimas descargaban e instalaban los juegos, el malware se activaba para robar contraseñas, datos personales y acceso a billeteras de criptomonedas. Wilkins y sus asociados comercializaron estos juegos infectados a través de plataformas de redes sociales y mensajería, incluyendo Discord, LinkedIn, Telegram y X (anteriormente Twitter), según las autoridades.

La investigación que llevó al arresto de Wilkins comenzó meses antes. En marzo, el FBI anunció públicamente que estaba investigando a un hacker sospechoso de utilizar videojuegos con malware incrustado publicados en Steam para comprometer a víctimas. En ese momento, la agencia pidió a cualquier persona que hubiera descargado los juegos maliciosos que se presentara y proporcionara evidencia para ayudar en la investigación.

El rastreo que condujo a Wilkins fue meticuloso. Después de que el FBI identificó a otra persona involucrada en los crímenes, los agentes federales la entrevistaron. Esta persona sin identificar reveló que trabajaba con otros para recaudar dinero para lanzar y comercializar los juegos maliciosos a cambio de compartir parte de las criptomonedas robadas. Los investigadores identificaron una cuenta de criptomonedas específica utilizada en el esquema y rastrearon los pagos realizados con esa cuenta para comprar varias tarjetas de regalo, incluyendo para Uber Eats.

Después de obtener una citación para Uber, los agentes federales pudieron ver que las tarjetas de regalo estaban vinculadas a una cuenta que realizaba entregas a Wilkins, quien usaba el apodo en línea "Sibel.eth". Esta conexión entre el mundo digital de las criptomonedas y el mundo físico de las entregas de comida resultó ser la pieza clave que permitió a las autoridades localizar al sospechoso.

Con esta información, los fiscales obtuvieron una orden de allanamiento para la residencia de Wilkins. Durante el registro, los agentes federales incautaron su computadora MacBook, teléfonos celulares, otros dispositivos electrónicos y billeteras digitales. Según la denuncia, Wilkins se negó a hablar o responder cualquier pregunta durante el interrogatorio.

Valve, la empresa propietaria de Steam, ha estado removiendo activamente juegos maliciosos de su plataforma durante el último año. En casos anteriores, la compañía eliminó varios títulos después de que se descubriera que contenían malware. BlockBlasters, uno de los juegos mencionados en la acusación actual, fue particularmente notorio: robó más de 150.000 dólares de víctimas, incluyendo a un streamer que estaba recaudando fondos para su tratamiento del cáncer.

Wilkins fue acusado formalmente de conspiración para obtener información mediante computadora con fines de ganancia financiera privada. Su abogado no respondió a solicitudes de comentarios sobre el caso. Valve tampoco respondió inmediatamente a solicitudes de comentarios de los medios de comunicación.

Este caso ilustra una vulnerabilidad creciente en las plataformas de distribución digital de software. A pesar de los sistemas de moderación y revisión de contenido, los actores maliciosos continúan encontrando formas de distribuir software malicioso disfrazado de aplicaciones legítimas. La sofisticación del esquema de Wilkins, que operó durante casi dos años antes de ser detectado, demuestra que los criminales cibernéticos están adaptando constantemente sus tácticas para evadir la detección.

Las implicaciones para los usuarios de Steam y otras plataformas de distribución digital son significativas. Los 8.000 dispositivos infectados representan miles de usuarios potencialmente afectados, muchos de los cuales pueden no ser conscientes de que sus sistemas fueron comprometidos o de que sus datos personales fueron robados. Las autoridades continúan instando a cualquier persona que haya descargado los juegos mencionados a que se comunique con el FBI y proporcione información sobre posibles compromisos de seguridad.