FBI використала куки Google, 500 замовлень їжі та фразу для відновлення Monero, щоб ідентифікувати фінансиста шкідливого програмного забезпечення Steam

By: rootdata|2026/07/24 19:10:08
0
Поширити
copy
Оцінити в GoogleОцінити в Google

Федеральна кримінальна скарга на 15 сторінок детально описує, як слідчі поєднали слід Bitcoin з куками Google, телефонними записами та більш ніж 500 доставками Uber Eats, щоб ідентифікувати Зяйра Донтеївуса Замаріона Вілкінса як ймовірного фінансиста та маркетолога кампанії шкідливого програмного забезпечення Steam. Пізніше під час обшуку було виявлено фразу для відновлення Monero, пов'язану з приблизно 382 000 доларів США у загальному обсязі транзакцій.

Федеральні агенти заарештували Вілкінса, 21 рік, у Флориді 14 липня. Скарга, подана наступного дня, звинувачує його в одній статті змови з метою отримання інформації за допомогою комп'ютера для приватної фінансової вигоди.

Звинувачення стосуються тієї ж кампанії з восьми ігор, про яку CryptoSlate повідомила 19 липня. FBI та скарга стверджують, що кампанія інфікувала приблизно 8000 пристроїв, отримала доступ до близько 80 криптовалютних гаманців і вкрала щонайменше 220 000 доларів США.

Скарга також викладає, як слідчі пов'язали фінансування кампанії з Вілкінсом і що вони знайшли після отримання ордера на обшук житла.

Повідомлення описують ймовірну фінансову роль Вілкінса

Прокурори стверджують, що інший учасник створив облікові записи розробників і запустив ігри, тоді як Вілкінс забезпечив фінансування та допоміг їх рекламувати.

Ігри рекламувалися через Discord, Telegram, X та LinkedIn, тоді як боти нібито ідентифікували людей з великими криптоактивами для цілеспрямованих повідомлень.

Повідомлення, згадані в скарзі, включають обговорення витрат у 10 000 доларів на тройник віддаленого доступу, вбудовування шкідливого програмного забезпечення в ігри та переконання більшої кількості людей завантажити їх.

Об'єкт №1 нібито повідомив слідчим, що Вілкінс надав кошти на запуск і маркетинг в обмін на частку в вкраденій криптовалюті та доступ до приватної інформації жертв.

Платежі Bitcoin відкрили ширший слід особи

Слідчі знайшли адресу Bitcoin у повідомленнях, вилучених у неназваного ймовірного спільника, ідентифікованого як "Об'єкт №1", згідно зі скаргою.

Вілкінс нібито надав адресу для отримання фінансування для кампанії з викачування криптовалюти, і слідчі підтвердили, що адреса отримала приблизно 10 000 доларів США у день, коли вона була надана.

Скарга стверджує, що слідчі згодом ідентифікували платежі з тієї ж адреси до Bitrefill, що дозволяє клієнтам купувати подарункові картки та інші цифрові продукти за допомогою криптовалюти.

Записи Bitrefill пов'язали платежі з одним обліковим записом, який придбав більше 150 подарункових карток, включаючи картки Uber Eats. Обліковий запис був зареєстрований за допомогою електронної адреси, яку слідчі потім перевірили через записи, отримані від Google.

Записи Google нібито пов'язали цю адресу через куки браузера з іншими обліковими записами. Один з них, здавалося, використовував ініціали Вілкінса і був пов'язаний зі студентом Університету Західної Флориди, тоді як інший вказував номер телефону як номер для відновлення.

Слідчі також пов'язали цей номер з електронною адресою, що містить ім'я Вілкінса, обліковим записом Snapchat, який раніше відображав його ім'я, та обліковим записом T-Mobile, зареєстрованим за адресою, пов'язаною з його родиною.

Більше 500 замовлень їжі звузили слід до трьох адрес

Uber ідентифікувала один обліковий запис, пов'язаний з подарунковими картками Uber Eats, згідно зі скаргою. Цей обліковий запис був зареєстрований з тим же номером телефону, що і в інших записах.

Подальші записи Uber показали, що обліковий запис зробив більше 500 замовлень доставки їжі між березнем 2024 року та травнем 2026 року, витративши понад 9 000 доларів США. Кожне замовлення надходило на одну з трьох локацій: дві адреси, пов'язані з Університетом Західної Флориди, та адресу Вілкінса в Норт-Лодердейлі.

Час також слідував ймовірному шаблону. Доставки на адреси університету в основному відбувалися під час занять, тоді як замовлення поза цими періодами надходили на адресу родини Вілкінса. Скарга стверджує, що приблизно 15 доставок надійшло на адресу Норт-Лодердейл між 6 і 17 травня 2026 року.

Записи Uber стали частиною ширшого ланцюга особи, який включав дані облікового запису Bitrefill, куки Google, електронні адреси, телефонні записи, дані Snapchat та інформацію про мобільне місцезнаходження.

Скарга не встановлює, що кожен платіж або замовлення їжі були пов'язані з вкраденими коштами.

Обшук виявив фразу для відновлення Monero, пов'язану з 382 000 доларами США у діяльності

Агенти FBI провели обшук у резиденції Вілкінса в Норт-Лодердейлі 8 липня та вилучили ноутбуки, телефони, інші цифрові пристрої та три фрази для відновлення криптовалютного гаманця, згідно зі скаргою.

Одна фраза була пов'язана з гаманцем Monero, що містить вісім адрес. Слідчі заявили, що історія транзакцій гаманця показала, що Вілкінс надіслав або отримав приблизно 1 233 XMR, вартістю приблизно 382 000 доларів США.

Сума 382 000 доларів США відображає загальну активність транзакцій, описану в скарзі. Вона відокремлена від оцінки збитків ймовірних жертв у щонайменше 220 000 доларів США, і подання не характеризує всі 1 233 XMR як вкрадені кошти або як баланс гаманця Вілкінса.

Наратив ідентифікації в скарзі спирається на адресу Bitcoin та записи з Bitrefill, Google, Uber, Snap, T-Mobile та інших постачальників. Слідчі отримали докази Monero після виконання ордера на обшук житла, використовуючи вилучену фразу для відновлення, а не відстежуючи Вілкінса через публічну історію транзакцій Monero.

Вілкінс вважається невинним, поки не буде доведено протилежне. TechCrunch повідомив, що його адвокат не відповів на запит про коментар. Local 10 повідомила, що Valve не відповіла на свої запитання щодо справи та заходів безпеки Steam на момент публікації.

Відмова від відповідності: цей контент надано лише для загальних брендингових та інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-події або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами або використання послуг. Криптоактиви є дуже волатильними та можуть призвести до збитків. Послуги WEEX та онлайн-події можуть бути недоступні в усіх регіонах та підпадають під дію чинних законів, правил та вимог до участі. Ви несете відповідальність за забезпечення відповідності використання вами послуг WEEX місцевому законодавству та за ретельну оцінку ризиків перед участю в діяльності, пов’язаній з криптовалютами.

Вам також може сподобатися

Найновіші статті

Більше

Нещодавні лістинги монет на WEEX

iconiconiconiconiconicon
Підтримка клієнтів:@weikecs
Співпраця:@weikecs
Кількісна торгівля та маркетмейкінг:bd@weex.com
VIP-програма:support@weex.com