اف‌بی‌آی از کوکی‌های گوگل، ۵۰۰ سفارش غذا و یک عبارت کلیدی مونرو برای شناسایی تأمین‌کننده بدافزار استیم استفاده کرد

یک شکایت کیفری فدرال ۱۵ صفحه‌ای جزئیات نحوه ترکیب ردیابی بیت‌کوین با کوکی‌های گوگل، سوابق تلفن و بیش از ۵۰۰ تحویل اوبر ایتس را برای شناسایی زیایر دانتیویس زاماریون ویلکینز به عنوان تأمین‌کننده و بازاریاب یک کمپین بدافزاری در استیم توضیح می‌دهد. یک جستجوی بعدی یک عبارت کلیدی مونرو را پیدا کرد که به تقریباً ۳۸۲,۰۰۰ دلار فعالیت تراکنشی تجمعی مرتبط بود.

ماموران فدرال ویلکینز، ۲۱ ساله، را در فلوریدا در تاریخ ۱۴ ژوئیه دستگیر کردند. شکایت، که روز بعد ثبت شد، او را به یک مورد توطئه برای به‌دست آوردن اطلاعات از طریق کامپیوتر به منظور کسب سود مالی خصوصی متهم می‌کند.

این اتهامات مربوط به همان کمپین هشت بازی است که CryptoSlate در تاریخ ۱۹ ژوئیه گزارش داد. اف‌بی‌آی و شکایت ادعا می‌کنند که این کمپین تقریباً ۸,۰۰۰ دستگاه را آلوده کرده، به حدود ۸۰ کیف پول رمزارزی دسترسی پیدا کرده و حداقل ۲۲۰,۰۰۰ دلار سرقت کرده است.

شکایت همچنین توضیح می‌دهد که چگونه محققان تأمین مالی کمپین را به ویلکینز مرتبط کردند و چه چیزی پس از به‌دست آوردن حکم جستجوی مسکونی پیدا کردند.

پیام‌ها نقش تأمین مالی ویلکینز را توصیف می‌کنند

دادستان‌ها ادعا می‌کنند که یک شرکت‌کننده دیگر حساب‌های توسعه‌دهنده را ایجاد کرده و بازی‌ها را راه‌اندازی کرده است، در حالی که ویلکینز تأمین مالی را فراهم کرده و به بازاریابی آن‌ها کمک کرده است.

بازی‌ها از طریق دیسکورد، تلگرام، ایکس و لینکدین تبلیغ شدند، در حالی که ربات‌ها به‌طور ادعایی افرادی با دارایی‌های رمزارزی بزرگ را برای پیام‌های هدفمند شناسایی کردند.

پیام‌های ذکر شده در شکایت شامل بحث‌هایی درباره هزینه ۱۰,۰۰۰ دلار برای یک تروجان دسترسی از راه دور، جاسازی بدافزار در بازی‌ها و ترغیب افراد بیشتر به دانلود آن‌ها است.

موضوع شماره ۱ به‌طور ادعایی به محققان گفت که ویلکینز بودجه راه‌اندازی و بازاریابی را در ازای سهمی از رمزارزهای سرقت شده و دسترسی به اطلاعات خصوصی قربانیان فراهم کرده است.

پرداخت‌های بیت‌کوین یک ردیابی هویتی وسیع‌تر را باز کرد

محققان آدرس بیت‌کوین را در پیام‌های ضبط شده از یک همدست ادعایی ناشناس که به عنوان "موضوع شماره ۱" شناسایی شده، پیدا کردند.

ویلکینز به‌طور ادعایی آدرس را برای دریافت تأمین مالی برای یک کمپین تخلیه رمزارز فراهم کرده و محققان تأیید کردند که آدرس در روز ارائه آن، پرداختی تقریباً ۱۰,۰۰۰ دلاری دریافت کرده است.

شکایت می‌گوید محققان بعداً پرداخت‌ها از همان آدرس به بیت‌ریفیل را شناسایی کردند که به مشتریان اجازه می‌دهد با رمزارز کارت‌های هدیه و سایر محصولات دیجیتال خریداری کنند.

سوابق بیت‌ریفیل پرداخت‌ها را به یک حساب مرتبط کرد که بیش از ۱۵۰ کارت هدیه، از جمله کارت‌های اوبر ایتس خریداری کرده بود. این حساب با استفاده از یک آدرس ایمیل ثبت‌نام شده بود که محققان سپس از طریق سوابق به‌دست آمده از گوگل بررسی کردند.

سوابق گوگل به‌طور ادعایی آن آدرس را از طریق کوکی‌های مرورگر به حساب‌های دیگر مرتبط کرد. یکی به نظر می‌رسید که از حروف اول ویلکینز استفاده کرده و با یک دانشجوی دانشگاه فلوریدا غربی مرتبط بود، در حالی که دیگری شماره تلفنی را به عنوان شماره بازیابی خود ذکر کرده بود.

محققان همچنین آن شماره را به یک آدرس ایمیل حاوی نام ویلکینز، یک حساب اسنپ‌چت که قبلاً نام او را نمایش می‌داد و یک حساب تی‌موبایل ثبت‌شده در آدرسی مرتبط با خانواده‌اش مرتبط کردند.

بیش از ۵۰۰ سفارش غذا ردیابی را به سه آدرس محدود کرد

اوبر یک حساب مرتبط با کارت‌های هدیه اوبر ایتس را شناسایی کرد، طبق شکایت. آن حساب با همان شماره تلفنی که در سوابق دیگر پیدا شده بود، ثبت‌نام شده بود.

سوابق بیشتر اوبر نشان داد که این حساب بین مارس ۲۰۲۴ و مه ۲۰۲۶ بیش از ۵۰۰ سفارش تحویل غذا ثبت کرده و بیش از ۹,۰۰۰ دلار هزینه کرده است. هر سفارش به یکی از سه مکان ارسال شده است: دو آدرس مرتبط با دانشگاه فلوریدا غربی و آدرس ویلکینز در نورث لادردیل.

زمان‌بندی نیز الگوی ادعایی را دنبال کرد. تحویل‌ها به آدرس‌های دانشگاه عمدتاً در حین برگزاری کلاس‌ها انجام می‌شد، در حالی که سفارشات خارج از این دوره‌ها به آدرس خانواده ویلکینز ارسال می‌شد. شکایت می‌گوید تقریباً ۱۵ تحویل بین ۶ مه و ۱۷ مه ۲۰۲۶ به آدرس نورث لادردیل انجام شده است.

سوابق اوبر بخشی از یک زنجیره هویتی وسیع‌تر را تشکیل می‌دهد که شامل داده‌های حساب بیت‌ریفیل، کوکی‌های گوگل، آدرس‌های ایمیل، سوابق تلفن، داده‌های اسنپ‌چت و اطلاعات موقعیت مکانی موبایل است.

شکایت مشخص نمی‌کند که آیا هر پرداخت یا سفارش غذایی شامل وجوه سرقت شده است.

جستجو یک عبارت کلیدی مونرو را کشف کرد که به ۳۸۲,۰۰۰ دلار فعالیت مرتبط بود

ماموران اف‌بی‌آی در تاریخ ۸ ژوئیه به محل سکونت ویلکینز در نورث لادردیل جستجو کردند و لپ‌تاپ‌ها، تلفن‌ها، سایر دستگاه‌های دیجیتال و سه عبارت کلیدی کیف پول رمزارزی را ضبط کردند، طبق شکایت.

یک عبارت کلیدی به یک کیف پول مونرو مرتبط بود که شامل هشت آدرس بود. محققان گفتند که تاریخچه تراکنش‌های کیف پول نشان می‌دهد که ویلکینز تقریباً ۱,۲۳۳ XMR ارسال یا دریافت کرده است که ارزش آن تقریباً ۳۸۲,۰۰۰ دلار است.

عدد ۳۸۲,۰۰۰ دلار نشان‌دهنده فعالیت تراکنشی تجمعی توصیف شده در شکایت است. این عدد جدا از برآورد خسارت قربانی ادعایی حداقل ۲۲۰,۰۰۰ دلار است و این پرونده تمام ۱,۲۳۳ XMR را به عنوان وجوه سرقت شده یا موجودی کیف پول ویلکینز توصیف نمی‌کند.

روایت شناسایی شکایت به آدرس بیت‌کوین و سوابق از بیت‌ریفیل، گوگل، اوبر، اسنپ، تی‌موبایل و سایر ارائه‌دهندگان وابسته است. محققان شواهد مونرو را پس از اجرای حکم جستجوی مسکونی به‌دست آوردند و از یک عبارت کلیدی ضبط شده به جای ردیابی ویلکینز از طریق تاریخچه تراکنش عمومی مونرو استفاده کردند.

ویلکینز بی‌گناه فرض می‌شود مگر اینکه خلاف آن ثابت شود. TechCrunch گزارش داد که وکیل او به درخواست برای اظهار نظر پاسخ نداد. Local 10 گزارش داد که Valve به سؤالاتش درباره این پرونده و اقدامات امنیتی استیم تا زمان انتشار پاسخ نداده است.