Một vụ tấn công mạng nhắm vào cộng đồng game thủ Steam vừa khép lại theo cách không ai ngờ tới.
Sau gần hai năm phát tán các tựa game chứa mã độc, đánh cắp hơn 220.000 USD (khoảng 5,8 tỷ đồng) tiền mã hóa từ hàng nghìn nạn nhân, một hacker 21 tuổi tại Mỹ cuối cùng đã bị FBI bắt giữ. Điều trớ trêu là dấu vết dẫn các điều tra viên đến tận cửa nhà nghi phạm lại không phải những công nghệ truy vết tối tân, mà là các đơn đặt đồ ăn qua Uber Eats.
Theo hồ sơ điều tra, nghi phạm là Zyaire Wilkins, 21 tuổi, sống tại North Lauderdale, bang Florida. Người này bị cáo buộc là thành viên của một đường dây chuyên phát tán phần mềm độc hại thông qua các tựa game trên Steam.
Các tựa game được thiết kế với vẻ ngoài hoàn toàn bình thường, khiến người chơi gần như không có lý do gì để nghi ngờ trước khi tải về. Trong khoảng thời gian từ tháng 5/2024 đến tháng 2/2026, nhóm của Wilkins đã tung lên Internet tổng cộng 8 trò chơi chứa mã độc. Những sản phẩm này được quảng bá rộng rãi trên Discord, Telegram, X (Twitter) và LinkedIn nhằm tiếp cận càng nhiều người dùng càng tốt.
Không chỉ dừng lại ở việc đăng tải game, nhóm hacker còn sử dụng các bot tự động để tìm kiếm những tài khoản được cho là đang nắm giữ lượng lớn tiền mã hóa. Sau đó, chúng chủ động tiếp cận và thuyết phục các mục tiêu tải trò chơi. Ngay khi được cài đặt, mã độc sẽ âm thầm hoạt động ở chế độ nền, thu thập mật khẩu, dữ liệu cá nhân và nhiều thông tin đăng nhập quan trọng của người dùng. Những dữ liệu này sau đó được sử dụng để xâm nhập ví tiền mã hóa và chuyển tài sản sang các địa chỉ do nhóm hacker kiểm soát.
Theo FBI, chiến dịch này đã lây nhiễm khoảng 8.000 thiết bị và giúp các đối tượng chiếm đoạt ít nhất 220.000 USD, tương đương gần 6 tỷ đồng. Điều đáng chú ý là quá trình điều tra không bắt đầu từ các máy chủ lưu trữ game hay tài khoản mạng xã hội, mà từ dòng tiền bị đánh cắp. Các đặc vụ lần theo các giao dịch tiền mã hóa và phát hiện một phần số tiền đã được quy đổi thành thẻ quà tặng thông qua một dịch vụ trung gian. Từ đây, họ xác định có hơn 150 thẻ quà tặng được sử dụng chủ yếu để thanh toán các đơn hàng trên Uber Eats.
Sau khi yêu cầu Uber cung cấp thông tin giao nhận, FBI nhanh chóng xác định những địa chỉ nhận đồ ăn đều dẫn về nhà riêng cũng như nơi ở của Wilkins trong thời gian học đại học. Chuỗi bằng chứng này trở thành mắt xích quan trọng, giúp cơ quan điều tra xác định danh tính nghi phạm và tiến hành bắt giữ.
Vụ việc cũng tiếp tục gióng lên hồi chuông cảnh báo về nguy cơ an ninh mạng trên nền tảng Steam. Trong thời gian gần đây, cộng đồng game thủ liên tục chứng kiến nhiều vụ phát tán mã độc thông qua các trò chơi hoặc công cụ hỗ trợ tưởng như vô hại. Trước đó, một streamer đang gây quỹ chữa bệnh ung thư cũng từng mất toàn bộ số tiền mã hóa sau khi cài đặt một tựa game chứa phần mềm độc hại. Không lâu sau, giới bảo mật lại phát hiện tin tặc lợi dụng các bản tải của Wallpaper Engine để phát tán mã độc.
Hiện Wilkins đang phải đối mặt với nhiều cáo buộc liên quan đến tội phạm mạng. Nếu bị kết tội, hacker 21 tuổi này có thể phải nhận mức án lên tới 10 năm tù giam, khép lại đường dây kiếm hàng tỷ đồng bằng cách lợi dụng niềm tin của cộng đồng game thủ.
Tuấn Hưng
