FBI bắt giữ nghi phạm Florida dùng malware ẩn trong game để đánh cắp 220.000 USD tiền crypto

FBI bắt giữ nghi phạm sử dụng malware game để đánh cắp tiền crypto

Cục Điều tra Liên bang Mỹ (FBI) đã tiến hành bắt giữ Zyaire Wilkins, một người đàn ông đến từ tiểu bang Florida, với cáo buộc liên quan đến chiến dịch tấn công mạng quy mô lớn nhắm vào người dùng tiền mã hóa.

Thủ đoạn: Giấu malware trong trò chơi điện tử

Theo cáo buộc từ phía FBI, Wilkins bị cho là đã mua và phát tán phần mềm độc hại (malware) được ngụy trang bên trong các trò chơi điện tử. Đây là kỹ thuật tấn công ngày càng phổ biến trong cộng đồng tội phạm mạng, lợi dụng sự tin tưởng của người dùng khi tải game từ các nguồn không chính thức.

Phần mềm độc hại này, sau khi được cài đặt, âm thầm hoạt động trên thiết bị của nạn nhân mà không để lại dấu hiệu rõ ràng, cho phép kẻ tấn công thu thập thông tin đăng nhập và khóa truy cập ví crypto.

Quy mô thiệt hại

FBI xác định chiến dịch tấn công của Wilkins đã:

• Lây nhiễm hơn 8.000 thiết bị trên diện rộng
• Xâm nhập thành công vào 80 ví tiền mã hóa
• Gây thiệt hại tổng cộng ước tính khoảng 220.000 USD tiền crypto

Quy mô lây nhiễm cho thấy đây không phải hành động đơn lẻ mà là một chiến dịch có tổ chức, nhắm vào nhiều nạn nhân trong một khoảng thời gian nhất định.

Cảnh báo về rủi ro bảo mật

Vụ việc này phản ánh xu hướng đáng lo ngại khi tội phạm mạng ngày càng nhắm mục tiêu vào người dùng tài sản số thông qua các vector tấn công phi kỹ thuật như phần mềm giải trí, game crack, hay các ứng dụng được phát tán qua kênh không chính thức.

Các chuyên gia bảo mật thường khuyến cáo người dùng crypto nên:

• Chỉ tải phần mềm từ nguồn chính thức và đáng tin cậy
• Sử dụng hardware wallet để lưu trữ tài sản số có giá trị lớn
• Kích hoạt xác thực hai yếu tố (2FA) trên mọi tài khoản liên quan đến crypto
• Thường xuyên kiểm tra các tiến trình đang chạy trên thiết bị

Diễn biến pháp lý

Hiện tại, Wilkins đang đối mặt với các cáo buộc hình sự liên bang. Vụ bắt giữ này nằm trong khuôn khổ các nỗ lực ngày càng mạnh mẽ của cơ quan thực thi pháp luật Mỹ trong việc truy tố tội phạm liên quan đến tiền mã hóa, đặc biệt sau hàng loạt vụ hack và trộm cắp tài sản số quy mô lớn trong những năm gần đây.