في تطور مثير لقضايا الأمن السيبراني، نجح مكتب التحقيقات الفيدرالي الأمريكي (FBI) في فك طلاسم واحدة من أذكى عمليات الاحتيال التي استهدفت مجتمع اللاعبين على منصة "ستيم" الشهيرة. لم تكن العملية مجرد اختراق تقليدي، بل كانت خطة محكمة اعتمدت على شغف المستخدمين بالألعاب المستقلة للإيقاع بهم وسلب مدخراتهم من العملات الرقمية بطرق ملتوية.
- ✅ إلقاء القبض على طالب في فلوريدا بتهمة نشر ألعاب مفخخة ببرمجيات خبيثة على Steam.
- ✅ استهداف أكثر من 8000 مستخدم وسرقة مئات الآلاف من الدولارات من محافظهم الرقمية.
- ✅ كشف هوية الجاني من خلال تتبع بطاقات هدايا "Uber Eats" التي اشتراها بالأموال المسروقة.
- ✅ تحذيرات مستمرة من ثغرات أمنية في أدوات تخصيص الألعاب مثل Wallpaper Engine.
تفاصيل عملية القرصنة عبر ألعاب Steam المفخخة
أفادت تقارير صادرة عن موقع TechCrunch بأن السلطات الفيدرالية وجهت اتهامات رسمية للشاب "زايير ويلكنز"، البالغ من العمر 21 عاماً، وهو طالب من ولاية فلوريدا. ويلكنز متهم بقيادة مجموعة إجرامية قامت بنشر سلسلة من الألعاب على متجر Steam تبدو في ظاهرها قانونية وممتعة، لكنها كانت تخفي داخل أكوادها برمجيات خبيثة عالية الخطورة.
شملت قائمة الألعاب المصابة عناوين مثل BlockBlasters، Dashverse، Lampy، Lunara، وPirateFi. بمجرد أن يقوم المستخدم بتحميل اللعبة وتشغيلها، تبدأ البرمجية الخبيثة في سحب كلمات المرور، وملفات تعريف الارتباط، وبيانات تسجيل الدخول، مع التركيز بشكل خاص على الوصول إلى محافظ العملات الرقمية. وتشير التقديرات إلى أن هذه المجموعة تمكنت من اختراق حوالي 80 محفظة، وسرقة ما يزيد عن 220 ألف دولار.
اعتمد ويلكنز وشركاؤه على استراتيجيات تسويقية ذكية عبر منصات مثل "ديسكورد"، "لينكدإن"، و"تليجرام"، حيث تظاهروا بأنهم مطورون مستقلون يروجون لأعمالهم الجديدة. هذه الطريقة سمحت لهم ببناء ثقة زائفة مع الضحايا، مما دفع الآلاف لتثبيت الألعاب دون أدنى شك في نوايا المطورين.
كيف أدت "البيتزا" وطلبات الطعام إلى كشف الهاكر؟
في مفارقة غريبة تشبه حبكات المسلسلات البوليسية، سقط ويلكنز بسبب خطأ بسيط في غسيل الأموال. بدأ الخيط الأول للقضية عندما حدد الـ FBI شريكاً له، والذي اعترف بأنه تلقى دفعات من العملات المشفرة المسروقة مقابل الترويج للألعاب. تتبع المحققون تلك الأموال ليجدوا أنها استُخدمت لشراء بطاقات هدايا عبر تطبيق Uber Eats.
من خلال أمر قضائي موجه لشركة "أوبر"، تمكن العملاء من ربط بطاقات الهدايا بحساب محدد كان يطلب الطعام بانتظام لعنوان ويلكنز في فلوريدا. وبناءً على هذه المعلومة، تمت مداهمة منزله وضبط مجموعة واسعة من الأجهزة الإلكترونية والمحافظ الرقمية التي تحتوي على أدلة دامغة تدينه.
تأتي هذه الواقعة في وقت تواجه فيه شركة "فالف" (Valve) انتقادات متزايدة بشأن معايير الأمان في متجر Steam. فبالإضافة إلى هذه القضية، كشف باحثون من شركة "كاسبرسكي" مؤخراً عن حملة اختراق استهدفت تطبيق Wallpaper Engine، حيث تم زرع برمجيات خبيثة داخل خلفيات الشاشة لسرقة حسابات المستخدمين، مما يظهر أن التهديدات لا تزال مستمرة وتتخذ أشكالاً جديدة باستمرار.
ما هي الألعاب التي استخدمها الهاكر لسرقة البيانات؟
استخدم الهاكر مجموعة من الألعاب التي تبدو بسيطة ولكنها مفخخة، ومن أبرزها BlockBlasters وPirateFi وDashverse. تم نشر هذه الألعاب مباشرة على متجر Steam الرسمي لخداع المستخدمين وإقناعهم بأنها آمنة.
كيف يمكن حماية محفظة العملات الرقمية من هذه الهجمات؟
من الضروري عدم تحميل أي برامج أو ألعاب من مطورين غير معروفين، حتى لو كانت متوفرة على منصات شهيرة. كما يُنصح باستخدام محافظ الأجهزة (Hardware Wallets) وتفعيل خاصية التحقق بخطوتين (2FA) على جميع الحسابات المرتبطة بالعملات المشفرة.
هل قامت منصة Steam بحذف هذه الألعاب؟
نعم، قامت شركة Valve بإزالة جميع الألعاب التي ثبت تورطها في هذه العمليات الاحتيالية، ولكن بعد أن كان آلاف المستخدمين قد وقعوا بالفعل ضحية لهذه البرمجيات الخبيثة.
ما هو الدور الذي لعبته تطبيقات توصيل الطعام في هذه القضية؟
كانت تطبيقات توصيل الطعام مثل Uber Eats هي الثغرة التي فضحت الهاكر؛ حيث استخدم الأموال المسروقة لشراء بطاقات هدايا الطعام، مما مكن المحققين من تتبع سجل الطلبات والوصول إلى عنوانه الحقيقي.
🔎 في الختام، تظل قضية "زايير ويلكنز" تذكيراً قوياً بأن الفضاء الرقمي، رغم تطوره، لا يزال مليئاً بالمخاطر التي تتطلب يقظة دائمة. إن سقوط هذا المحتال بسبب طلبات طعام بسيطة يثبت أن العدالة الرقمية قد تأتي من أكثر الأماكن غير المتوقعة، ويؤكد على ضرورة توخي الحذر عند التعامل مع أي محتوى رقمي مجهول المصدر، مهما بدا مغرياً أو موثوقاً.
قم بالتعليق على الموضوع