FBI รวบแฮกเกอร์ฝังมัลแวร์ในเกม Steam ขโมยสินทรัพย์ดิจิทัลหลักแสนดอลลาร์!

หลายคนอาจมองว่า Steam เป็นเพียงแพลตฟอร์มสำหรับซื้อและเล่นเกม แต่คดีล่าสุดที่แอดเหยี่ยวนำมาฝากวันนี้ กลายเป็นอีกหนึ่งบทเรียนสำคัญสำหรับนักเทรดและผู้ถือสินทรัพย์ดิจิทัล เพราะเพียงแค่ดาวน์โหลดเกมที่แฝงมัลแวร์ ก็อาจทำให้เงินในกระเป๋าหายไปโดยไม่รู้ตัว

FBI จับกุมผู้ต้องสงสัย หลังพบเกี่ยวข้องกับการแพร่มัลแวร์ผ่านเกมบน Steam

สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ได้จับกุม นาย Zyaire Dontaevious Zamarion Wilkins ชายวัย 21 ปี จากรัฐฟลอริดา ในข้อหาสมรู้ร่วมคิดเพื่อจารกรรมข้อมูลทางคอมพิวเตอร์เพื่อแสวงหาผลประโยชน์

จากการสืบสวนพบว่า ผู้ต้องหารายนี้มีบทบาทในการสนับสนุนเงินทุนและทำการตลาดให้กับขบวนการที่นำมัลแวร์ไปฝังไว้ในเกมบนแพลตฟอร์ม Steam จำนวน 8 เกม ส่งผลให้มีอุปกรณ์ของผู้ใช้งานติดมัลแวร์มากกว่า 8,000 เครื่อง และมีการขโมยสินทรัพย์ดิจิทัลจากกระเป๋าของเหยื่อรวมมูลค่าอย่างน้อย 220,000 ดอลลาร์สหรัฐ ในช่วงเดือนพฤษภาคม 2024 ถึงกุมภาพันธ์ 2026

แม้ไม่ได้เขียนมัลแวร์เอง แต่เป็นผู้สนับสนุนแผนทั้งหมด

รายงานระบุว่า นาย Wilkins ไม่ใช่ผู้พัฒนาโค้ดมัลแวร์โดยตรง แต่เป็นผู้ลงทุนซื้อโปรแกรม Remote Access Trojan (RAT) มูลค่าประมาณ 10,000 ดอลลาร์ เพื่อใช้ควบคุมเครื่องของเหยื่อจากระยะไกล

จากนั้นจึงวางแผนหลอกให้ผู้ใช้งานกดยืนยันธุรกรรมในกระเป๋าสินทรัพย์ดิจิทัล จนทำให้เงินถูกโอนออกจากกระเป๋าของเหยื่อทั้งหมด

เกมที่ถูกระบุว่ามีการฝังมัลแวร์ ได้แก่

• BlockBlasters
• Dashverse
• Lunara
• PirateFi

ซึ่งทั้งหมดถูกเผยแพร่บนแพลตฟอร์ม Steam ในช่วงเวลาใกล้เคียงกัน

จุดพลาดที่ทำให้เจ้าหน้าที่ตามจับตัวได้

แม้ขบวนการจะพยายามปกปิดเส้นทางการเงิน แต่สุดท้ายกลับถูกแกะรอยจากธุรกรรม Bitcoin

เจ้าหน้าที่พบว่า มีการนำ Bitcoin ไปซื้อบัตรของขวัญผ่านแพลตฟอร์ม Bitrefill มากกว่า 150 ใบ ก่อนนำไปใช้สั่งอาหารผ่าน Uber Eats โดยจัดส่งไปยังบ้านพักของนาย Wilkins ในรัฐฟลอริดา รวมถึงที่พักภายในมหาวิทยาลัย ทำให้สามารถเชื่อมโยงตัวผู้ต้องหาและรวบรวมหลักฐานได้ในที่สุด

ใช้ Discord, Telegram และ X หาเหยื่อที่ถือสินทรัพย์ดิจิทัล

สิ่งที่น่าสนใจคือ ขบวนการนี้ไม่ได้สุ่มหาเหยื่อแบบทั่วไป

แต่ใช้การโปรโมตเกมผ่านแพลตฟอร์มอย่าง Discord, Telegram, X และ LinkedIn พร้อมใช้บอทค้นหาผู้ใช้งานที่มีแนวโน้มถือสินทรัพย์ดิจิทัลจำนวนมาก ก่อนส่งข้อความชักชวนให้ดาวน์โหลดเกมโดยตรง

แม้อัตราความสำเร็จจะอยู่เพียงประมาณ 1% หรือราว 80 คน จากอุปกรณ์ที่ติดมัลแวร์กว่า 8,000 เครื่อง แต่เนื่องจากเหยื่อส่วนใหญ่ถือสินทรัพย์มูลค่าสูง ความเสียหายจึงมีมูลค่ามหาศาล

เงินบริจาครักษามะเร็งก็ไม่เว้น

หนึ่งในเหตุการณ์ที่สร้างความสะเทือนใจ คือกรณีของเกม BlockBlasters ซึ่งมีรายงานว่าสามารถขโมยสินทรัพย์ดิจิทัลจากเหยื่อรวมกว่า 150,000 ดอลลาร์

ในจำนวนนี้ มีเงินบริจาคเพื่อการรักษาโรคมะเร็งของสตรีมเมอร์บน Twitch รายหนึ่งกว่า 32,000 ดอลลาร์ ที่ถูกขโมยไปด้วย

ยึดหลักฐานจำนวนมาก ผู้ต้องหาเสี่ยงโทษจำคุกสูงสุด 10 ปี

ภายหลังการจับกุม เจ้าหน้าที่สามารถตรวจยึดอุปกรณ์อิเล็กทรอนิกส์หลายรายการ รวมถึง Seed Phrase หรือรหัสกู้คืนกระเป๋าสินทรัพย์ดิจิทัล และพบประวัติธุรกรรมคริปโตรวมมูลค่ากว่า 382,000 ดอลลาร์

ปัจจุบัน นาย Wilkins กำลังถูกดำเนินคดีต่อศาลรัฐบาลกลางในเมืองซีแอตเทิล และหากศาลพิพากษาว่ามีความผิดจริง อาจต้องโทษจำคุกสูงสุด 10 ปี

ขณะที่ Valve เจ้าของแพลตฟอร์ม Steam ยังไม่ได้ออกมาแสดงความเห็นเกี่ยวกับเหตุการณ์ดังกล่าว

แอดเหยี่ยวชวนคิด: ภัยไซเบอร์วันนี้ ไม่ได้เริ่มจากลิงก์ปลอมเสมอไป

คดีนี้สะท้อนให้เห็นว่า ภัยคุกคามในโลกสินทรัพย์ดิจิทัลไม่ได้จำกัดอยู่แค่เว็บไซต์ปลอมหรือข้อความหลอกลงทุนอีกต่อไป แต่สามารถซ่อนอยู่ในแอปพลิเคชันหรือเกมที่หลายคนใช้งานเป็นประจำ

สำหรับนักเทรดและผู้ถือสินทรัพย์ดิจิทัล การแยกอุปกรณ์สำหรับเก็บสินทรัพย์ออกจากเครื่องที่ใช้เล่นเกมหรือดาวน์โหลดโปรแกรมต่าง ๆ รวมถึงหลีกเลี่ยงการกดยืนยันธุรกรรมโดยไม่ตรวจสอบรายละเอียดทุกครั้ง ถือเป็นวิธีลดความเสี่ยงที่สำคัญ

เพราะสุดท้ายแล้ว การป้องกันที่ดีที่สุด ไม่ใช่การหวังว่าจะไม่ตกเป็นเป้าหมาย แต่คือการไม่เปิดโอกาสให้มิจฉาชีพเข้าถึงสินทรัพย์ของเราตั้งแต่แรก

โดนหลอกโดนโกง อย่าเก็บไว้คนเดียว แอดเหยี่ยวช่วยได้!

ถ้าคุณเคยมีประสบการณ์ไม่ดีจากการใช้โบรกเกอร์ไม่ว่าจะโดนโกง ถอนเงินไม่ได้ หรือเจอพฤติกรรมที่ไม่โปร่งใส เราอยากบอกว่า… คุณไม่ได้เจอเรื่องนี้คนเดียว เพื่อให้วงการ Forex เปลี่ยนแปลงในทางที่ดีขึ้น มาเล่าให้เราฟังหน่อยนะครับ ว่าเจออะไรมาบ้าง ทีมงานของเราจะนำข้อมูลไปช่วยวิเคราะห์ และจะติดต่อกลับเพื่อดูว่าเราพอจะช่วยอะไรได้บ้าง

คลิกตรงนี้เพื่อเล่าให้เราฟัง : https://forms.gle/YhR5UGA41pZT62Fo8

อ่านข่าวสาร Forex ทั่วโลกเพิ่มเติมคลิกเลย : https://www.wikifx.com/th/original.html?source=tso4

คุณสามารถตรวจสอบใบอนุญาตโบรกเกอร์ Forex และอ่านรีวิวข้อมูลต่าง ๆ ได้ง่าย ๆ ผ่านแอป WikiFX เพียงแค่ไปค้นหาชื่อก็เจอข้อมูล ใครที่อยากได้ความรู้ เทคนิค กลยุทธ์การเทรด หรือการวิเคราะห์แนวโน้มตลาด ก็สามารถเข้ามาอ่านได้ อีกทั้งยังมีบริการ EA VPS บนแอป WikiFX อีกด้วย แอปเดียวที่จบครบเรื่อง Forex ดาวน์โหลดฟรี โหลดเลยตอนนี้จะพลาดได้ไง!