Según los investigadores estadounidenses, el robo de criptomonedas se realizaba a través de videojuegos infectados: decenas de usuarios fueron víctimas del esquema y el daño total superó los $220 000. El FBI detuvo a Zair Wilkins, de 21 años, de North Lauderdale, Florida, a quien consideran miembro de un grupo que promovía juegos con software malicioso.
La investigación sostiene que Wilkins financió el desarrollo y la compra de herramientas maliciosas, y luego ayudó a distribuir los juegos a través de los cuales los delincuentes obtenían acceso a los dispositivos de los usuarios y sus billeteras de criptomonedas.
Hechos clave del caso:
- Detención: en EE. UU. detuvieron a un presunto participante del esquema con videojuegos infectados.
- Daño: según la investigación, a través de juegos en Steam, las víctimas perdieron al menos $220 000 en criptomonedas.
- Prueba: el sospechoso fue identificado por pagos en criptomonedas relacionados con la compra de tarjetas de regalo de Uber Eats.
Cómo los delincuentes usaron juegos para robar criptomonedas
Los juegos se distribuían a través de una gran plataforma de distribución digital. En los documentos del FBI no se menciona directamente la plataforma, pero los detalles del caso apuntan a Steam. Entre los proyectos vinculados a la investigación figuran BlockBlasters, Dashverse, Lunara y PirateFi.
Según los agentes, desde mayo de 2024 hasta febrero de 2026, los participantes del esquema accedieron a unas 80 billeteras de criptomonedas. El daño mínimo confirmado se estima en $220 000.
En total, se mencionan ocho juegos en el caso. A través de ellos, según la investigación, los delincuentes infectaron los dispositivos de unos 8000 usuarios y luego robaron datos personales, cuentas y fondos de las billeteras.
Este tipo de software malicioso es peligroso porque se disfraza de producto de juego común. Para el usuario todo parece normal: descarga el juego, lo ejecuta y no se da cuenta de inmediato de que junto con el juego se instaló una herramienta para robar datos.
Para promocionar los juegos, el grupo utilizó varios canales a la vez:
- Discord.
- Telegram.
- X.
- LinkedIn.
- Bots para buscar propietarios de grandes sumas.
Por qué la investigación se centró en Zair Wilkins
En la red, Zair Wilkins, según el FBI, usaba el apodo . Bajo ese nombre se comunicaba con el principal desarrollador del software malicioso, cuya identidad no se revela en los documentos.
Tras el registro en casa del principal desarrollador, las autoridades encontraron correspondencia con en Signal. Los agentes la describieron como prueba de la estrecha cooperación entre los participantes del esquema.
De los mensajes, según la investigación, también se aclararon detalles financieros. Supuestamente Wilkins compró un programa de acceso remoto por $10 000 y los interlocutores discutían formas de retirar fondos de las billeteras de las víctimas.
La criptomoneda a menudo se convierte en una herramienta conveniente para estos esquemas, especialmente cuando los delincuentes intentan mover fondos rápidamente entre billeteras. En este caso figuran no solo los activos robados, sino también los pagos que ayudaron a identificar al sospechoso.
Las tarjetas de regalo de Uber Eats se convirtieron en una prueba clave
Los investigadores rastrearon el movimiento del dinero desde una cuenta vinculada al esquema. Los fondos se enviaron al servicio Bitrefill, donde se compraron más de 150 tarjetas de regalo, principalmente para Uber Eats.
Luego, la cadena condujo a una cuenta de entrega. Según la investigación, las tarjetas de regalo se usaban en un perfil donde los pedidos se hacían a direcciones vinculadas a Wilkins.
Durante el registro al sospechoso le incautaron dispositivos y tres frases semilla de billeteras de criptomonedas. Una de ellas, según los agentes, corresponde a una billetera Monero, una criptomoneda con mayor anonimato y más difícil de rastrear.
En los materiales del caso figuran varias criptomonedas y elementos relacionados:
- Ethereum: el seudónimo de red indica una conexión con el ecosistema de nombres de dominio de Ethereum.
- Bitcoin: en casos similares suele considerarse el principal símbolo del criptomercado, pero aquí para la investigación fueron clave billeteras concretas, pagos y tarjetas de regalo.
Qué le espera al sospechoso
Zair Wilkins enfrenta hasta diez años de prisión. Se le acusa de conspiración para acceder ilegalmente a datos ajenos con fines de lucro.
En esencia, la investigación considera el caso como un delito relacionado con el acceso no autorizado a dispositivos y el robo de activos digitales. En diferentes países, estos episodios se consideran delitos en el ámbito de las tecnologías de la información y la legislación penal prevé castigos penales severos.
Para Rusia, esta historia también es ilustrativa: el Banco de Rusia advierte regularmente a los inversores sobre los riesgos de fraude en el mercado financiero, incluidas las estafas con criptoactivos, servicios falsos o esquemas piramidales. El Comité de Investigación de la Federación Rusa también se enfrenta a delitos digitales donde las conversaciones, dispositivos, billeteras y rastros de pagos juegan un papel importante.
Qué hacer si te roban criptomonedas
Debes actuar rápido: cuanto antes se registren las transacciones y las denuncias, mayor será la probabilidad de congelar los fondos en las plataformas por donde pasan.
- Guarda los hashes de las transacciones, direcciones de billeteras, capturas de pantalla de conversaciones, enlaces a perfiles, recibos, correos del exchange y cualquier dato sobre el archivo o sitio malicioso.
- Acude a la policía y entrega todo el material recopilado: hora del robo, monto, direcciones de billeteras, nombres de exchanges, dispositivos y servicios.
- Si los fondos salieron a través de un exchange, contacta inmediatamente con su soporte y pide que revisen las transacciones, cuentas y posible bloqueo de retiros.
- Si es necesario, contacta a un servicio especializado en investigación de ciberdelitos o analistas de blockchain que ayuden a rastrear el movimiento de fondos.
- Informa sobre sitios de phishing y recursos maliciosos a Roskomnadzor si siguen activos y pueden atacar a otros usuarios.
¿Se puede recuperar la criptomoneda robada?
Recuperar activos digitales es difícil, pero hay una posibilidad si los fondos robados llegan a un exchange u otro servicio con verificación de clientes. En estos casos ayudan el rastreo de transacciones, contactar el soporte de la plataforma y la colaboración con las autoridades.
- Es más fácil actuar cuando se conocen las direcciones de billeteras, los hashes de transacciones y los servicios por donde pasaron los fondos.
- Es más difícil recuperar los activos si los delincuentes los transfieren rápidamente entre billeteras, usan criptomonedas anónimas o los retiran a través de una cadena de intermediarios.
- El anonimato de las criptomonedas no es absoluto: los investigadores analizan la blockchain, comparan transacciones y usan datos KYC de los exchanges si los fondos pasan por plataformas reguladas.
Principales esquemas de robo de criptomonedas y protección
- Phishing: sitios falsos, correos y mensajes que buscan obtener contraseñas, frases semilla y códigos de acceso.
- Software malicioso: juegos, archivos o extensiones infectados que acceden al dispositivo y las billeteras.
- Hackeo de exchanges: el atacante intenta acceder a la cuenta o la infraestructura de la plataforma.
- Ingeniería social: los estafadores se aprovechan de la confianza, la urgencia o la promesa de ganancias.
- SIM swapping: el número de teléfono se transfiere a otra SIM para interceptar códigos de verificación.
Un riesgo adicional es que los estafadores usan cada vez más inteligencia artificial para preparar mensajes, perfiles falsos y publicidad más convincente. Para protegerte, utiliza billeteras hardware, autenticación de dos factores, copias de seguridad de las frases semilla y contraseñas diferentes para cada servicio.
Debes prestar especial atención a estos riesgos:
{
«@context»: «https://schema.org»,
«@type»: «Article»,
«about»: [
{
«@type»: «Thing»,
«name»: «criptomoneda»
},
{
«@type»: «Thing»,
«name»: «bitcoin»
},
{
«@type»: «Thing»,
«name»: «ethereum»
},
{
«@type»: «Thing»,
«name»: «software malicioso»
},
{
«@type»: «Thing»,
«name»: «delitos informáticos»
},
{
«@type»: «Organization»,
«name»: «Banco de Rusia»
},
{
«@type»: «Organization»,
«name»: «Comité de Investigación de la Federación Rusa»
},
{
«@type»: «Place»,
«name»: «Rusia»
}
]
}
- Juegos desconocidos.
- Archivos desconocidos.
- Ofertas sospechosas en mensajerías.
- Ofertas sospechosas en redes sociales.
