As autoridades norte-americanas apresentaram uma denúncia contra Zyaire Dontaevious Zamarion Wilkins, de 21 anos,acusando-o de coordenar uma operação de furto de criptomoedas através de programas maliciosos ocultos em jogos digitais. O jovem fazia parte de um grupo que actuou entre maio de 2024 e fevereiro de 2026, utilizando a loja virtual Steam como principal veículo de distribuição dos vírus.
De acordo com os documentos judiciais analisados pela equipa de jornalismo, os criminosos divulgavam os jogos contaminados em plataformas de comunicação como Discord, Telegram, X (antigo Twitter) e LinkedIn, convidando os utilizadores a baixá-los. Além disso, utilizavam programas automatizados para identificar pessoas com grandes quantidades de moedas digitais e enviavam mensagens personalizadas directamente a essas potenciais vítimas.
Um dos casos que maior impacto causou junto da opinião pública envolveu o roubo de 169 mil reais de um doente oncológico, facto que despertou a atenção tanto da sociedade como das autoridades. O FBI deu início a uma investigação formal em março, pedindo às vítimas que contactassem as forças de segurança para partilhar informações relevantes.
A agência de inteligência americana revelou a lista de jogos utilizados no esquema: BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi e Tokenova. As investigações determinaram que os suspeitos conseguiram aceder a aproximadamente 80 carteiras de criptomoedas, causando prejuízos que totalizam pelo menos 220 mil dólares.
Os documentos revelam como os arguidos colaboraram no desenvolvimento do malware, discutiram estratégias para atingir novas vítimas e coordenaram a partilha dos dados furtados. Uma das conversas registadas mostra que, em janeiro de 2026, após a actualização do jogo Lampy com o código malicioso, Wilkins e outro membro da quadrilha trocaram mensagens a planear como induzir mais pessoas a descarregar e jogar o título.
A denúncia refere que os oito jogos publicados pelo grupo infectaram cerca de 8 mil dispositivos de utilizadores da Steam. As conversas entre os suspeitos revelam que Wilkins pagou 10 mil dólares por um cavalo de Troia de acesso remoto, considerando o investimento fundamental para o sucesso da operação.
As autoridades explicaram o processo de identificação do suspeito através do rastreamento do endereço de Bitcoin utilizado por ele, que conduziu a depósitos na Bitrefill, empresa especializada na venda de cartões-presente mediante pagamento com moedas digitais. Os registos dessa plataforma demonstraram que os pagamentos estavam associados a uma única conta, registada com o endereço eletrónico eversosad000@gmail.com. A mesma conta adquirir mais de 150 cartões-presente, incluindo vouchers da Uber Eats.
Sean Huseby, agente especial do FBI responsável pela operação, salientou que os cibercriminosos frequentemente utilizam serviços de pagamento em criptomoedas como a Bitrefill para ocultar os proventos ilegais das instituições financeiras e das forças policiais, permitindo depois utilizar os recursos de forma aparentemente legítima.
A investigação avançou com a obtenção de registos do Google, que permitiram vincular outros endereços de electrónico e um número de telemóvel ao arguido. Os registos da Uber revelaram mais de 500 pedidos de entrega de comida entre março de 2024 e maio de 2026, num total superior a 9 mil dólares, todos entregues em três moradas: duas associadas à Universidade da Florida Ocidental e uma correspondente à residência de Wilkins.
O jovem foi detido no dia 8 de julho por uma equipa de operações especiais na sua própria casa, onde se encontrava acompanhado dos pais. No local, as autoridades apreenderam computadores portáteis, telemóveis e outros dispositivos digitais, nos quais foi encontrada uma frase-semente para uma carteira de moeda digital Monero. A análise do histórico de transacções dessa carteira revelou que Wilkins enviou e recebeu aproximadamente 1.233 unidades de Monero, o que corresponde a cerca de 382 mil dólares.
Fonte: Livecoins
