חשיפה: כיצד נתפס חשוד במימון ושיווק תוכנה זדונית ב-Steam באמצעות עקבות דיגיטליים
בשבועות האחרונים, התפרסם סיפור מרתק על חקירה פדרלית שהובילה ללכידת זיאייר דונטאווויוס זמריון וילקינס, צעיר בן 21 מפלורידה, החשוד במימון ושיווק קמפיין תוכנה זדונית בפלטפורמת המשחקים הפופולרית Steam. החקירה, שהובילה למעצרו של וילקינס, היא דוגמה עדכנית לשימוש בטכנולוגיה מתקדמת לצורך מעקב וחשיפת פעילות פלילית בעולם הדיגיטלי.
חקירת המקרה החלה כאשר סוכנים פדרליים קיבלו תלונה פלילית פדרלית מפורטת בת 15 עמודים, ובאמצעותה הצליחו החוקרים לשלב עקבות ביטקוין עם עוגיות של גוגל, רשומות טלפון ויותר מ-500 משלוחי Uber Eats, כדי לזהות את וילקינס כמי שנחשד בפעילות פלילית. חיפוש מאוחר יותר חשף ביטוי זרעים של Monero, מטבע קריפטוגרפי, שהיה קשור לפעילות עסקאות מצטברת בסך כ-382,000 דולר.
המעצר של וילקינס התרחש ב-14 ביולי, כאשר התלונה שהוגשה למחרת האשימה אותו בקשירת קשר להשגת מידע באמצעות מחשב למען רווח פיננסי פרטי. ההאשמות נוגעות לקמפיין תוכנה זדונית שהדביק כ-8,000 מכשירים, ניגש לכ-80 ארנקי קריפטו וגנב לפחות 220,000 דולר.
התלונה מפרטת כיצד החוקרים קשרו את מימון הקמפיין לוילקינס ומה הם גילו לאחר שקיבלו צו חיפוש למגורים. התובעים טוענים כי משתתף נוסף יצר את חשבונות המפתחים והשיק את המשחקים, בעוד וילקינס סיפק מימון וסייע לשווקם. המשחקים קודמו באמצעות פלטפורמות כמו Discord, Telegram, X ו-LinkedIn, תוך שימוש בבוטים שזיהו אנשים עם החזקות קריפטו גדולות להודעות ממוקדות.
מעניין לציין כי החוקרים הצליחו לקשר את וילקינס לחשבון Uber Eats שביצע יותר מ-500 הזמנות משלוחי אוכל בהוצאות של מעל 9,000 דולר. כל הזמנה נשלחה לאחת משלוש מיקומים: שתי כתובות הקשורות לאוניברסיטת מערב פלורידה וכתובת בצפון לאודרדייל של וילקינס, מה שהוסיף למאגר הראיות נגדו.
החקירה מעלה שאלות רבות על אמצעי האבטחה בפלטפורמות המשחקים והאחריות של החברות לנטר את הפעילות הזדונית ברשתות שלהן. מקרה זה ממחיש כיצד טכנולוגיה מתקדמת ושיתוף פעולה בין גופים פדרליים יכולים לחשוף רשתות פליליות מסובכות, אך גם מדגיש את הצורך במערכות אבטחה מחוזקות למניעת מקרים דומים בעתיד.
סיפור זה מעורר דיון על האחריות של פלטפורמות דיגיטליות להגן על משתמשיהן מפני התקפות זדוניות ומניפולציות, האם לדעתכם חברות כמו Valve או Uber צריכות לשפר את אמצעי האבטחה שלהן? ואולי יש דרכים אחרות שבהן אפשר למנוע פעילויות פליליות כאלה?