استخدم مكتب التحقيقات الفيدرالي ملفات تعريف الارتباط من جوجل، و500 طلب طعام وعبارة بذور مونيرو لتحديد ممول البرمجيات الضارة على ستيم

توضح شكوى جنائية فدرالية من 15 صفحة كيف قام المحققون بدمج أثر بيتكوين مع ملفات تعريف الارتباط من جوجل، وسجلات الهاتف، وأكثر من 500 عملية توصيل من أوبر إيتس لتحديد زياير دونتايفيوس زاماريون ويلكينز كممول ومسوّق مزعوم لحملة برمجيات ضارة على ستيم. وكشف بحث لاحق عن عبارة بذور مونيرو مرتبطة بنشاط معاملات إجمالي قدره حوالي 382,000 دولار.

اعتقل العملاء الفيدراليون ويلكينز، البالغ من العمر 21 عامًا، في فلوريدا في 14 يوليو. وتتهم الشكوى، التي تم تقديمها في اليوم التالي، ويلكينز بتهمة واحدة تتعلق بالتآمر للحصول على معلومات عبر الكمبيوتر لتحقيق مكاسب مالية خاصة.

تتعلق الادعاءات بنفس الحملة المكونة من ثمانية ألعاب التي أبلغت عنها CryptoSlate في 19 يوليو. ويدعي مكتب التحقيقات الفيدرالي والشكوى أن الحملة أصابت حوالي 8,000 جهاز، وفتحت حوالي 80 محفظة عملات مشفرة وسرقت ما لا يقل عن 220,000 دولار.

توضح الشكوى أيضًا كيف ربط المحققون تمويل الحملة بويلكينز وما وجدوه بعد الحصول على مذكرة تفتيش سكنية.

رسائل تصف الدور المزعوم لويلكينز في التمويل

يدعي المدعون أن مشاركًا آخر أنشأ حسابات المطورين وأطلق الألعاب، بينما قدم ويلكينز التمويل وساعد في تسويقها.

تم الترويج للألعاب عبر ديسكورد، وتيليجرام، وإكس، ولينكد إن، بينما زُعم أن الروبوتات حددت الأشخاص الذين يمتلكون كميات كبيرة من العملات المشفرة لإرسال رسائل مستهدفة.

تتضمن الرسائل المذكورة في الشكوى مناقشات حول إنفاق 10,000 دولار على حصان طروادة للوصول عن بُعد، ودمج البرمجيات الضارة في الألعاب، وإقناع المزيد من الأشخاص بتحميلها.

زعمت "الموضوع #1" أنها أخبرت المحققين أن ويلكينز قدم أموال الإطلاق والتسويق مقابل حصة من العملات المشفرة المسروقة والوصول إلى المعلومات الخاصة بالضحايا.

فتحت مدفوعات بيتكوين أثر هوية أوسع

وجد المحققون عنوان بيتكوين في الرسائل التي تم الاستيلاء عليها من متآمر مزعوم غير مسمى يُعرف باسم "الموضوع #1"، وفقًا للشكوى.

زعم أن ويلكينز قدم العنوان لاستقبال التمويل لحملة استنزاف العملات المشفرة، وقد تحقق المحققون من أن العنوان تلقى دفعة قدرها حوالي 10,000 دولار في اليوم الذي تم تقديمه فيه.

تقول الشكوى إن المحققين حددوا لاحقًا مدفوعات من نفس العنوان إلى Bitrefill، الذي يسمح للعملاء بشراء بطاقات الهدايا ومنتجات رقمية أخرى باستخدام العملات المشفرة.

ربطت سجلات Bitrefill المدفوعات بحساب واحد قام بشراء أكثر من 150 بطاقة هدايا، بما في ذلك بطاقات أوبر إيتس. تم تسجيل الحساب باستخدام عنوان بريد إلكتروني قام المحققون بعد ذلك بفحصه من خلال السجلات التي تم الحصول عليها من جوجل.

زُعم أن سجلات جوجل ربطت هذا العنوان من خلال ملفات تعريف الارتباط للمتصفح بحسابات أخرى. بدا أن أحدها يستخدم الأحرف الأولى لويلكينز وكان مرتبطًا بطالب في جامعة ويست فلوريدا، بينما كان الآخر مدرجًا برقم هاتف كرقم استرداد.

ربط المحققون أيضًا ذلك الرقم بعنوان بريد إلكتروني يحتوي على اسم ويلكينز، وحساب سناب شات الذي عرض سابقًا اسمه، وحساب تي موبايل مسجل في عنوان مرتبط بعائلته.

أكثر من 500 طلب طعام ضيقت الأثر إلى ثلاثة عناوين

حددت أوبر حسابًا واحدًا مرتبطًا ببطاقات هدايا أوبر إيتس، وفقًا للشكوى. تم تسجيل ذلك الحساب بنفس رقم الهاتف الموجود في السجلات الأخرى.

أظهرت سجلات أوبر الإضافية أن الحساب قام بوضع أكثر من 500 طلب توصيل طعام بين مارس 2024 ومايو 2026، حيث أنفق أكثر من 9,000 دولار. ذهب كل طلب إلى أحد ثلاثة مواقع: عنوانين مرتبطين بجامعة ويست فلوريدا وعنوان ويلكينز في نورث لودرديل.

تبع التوقيت أيضًا نمطًا مزعومًا. حدثت عمليات التسليم إلى عناوين الجامعة في الغالب أثناء وجود الفصول الدراسية، بينما ذهبت الطلبات خارج تلك الفترات إلى عنوان عائلة ويلكينز. تقول الشكوى إن حوالي 15 عملية تسليم ذهبت إلى عنوان نورث لودرديل بين 6 مايو و17 مايو 2026.

شكلت سجلات أوبر جزءًا من سلسلة هوية أوسع تضمنت بيانات حساب Bitrefill، وملفات تعريف الارتباط من جوجل، وعناوين البريد الإلكتروني، وسجلات الهاتف، وبيانات سناب شات، ومعلومات الموقع المحمول.

لا تثبت الشكوى أن كل دفعة أو طلب طعام كان يتضمن أموالًا مسروقة.

كشف البحث عن عبارة بذور مونيرو مرتبطة بنشاط قدره 382,000 دولار

بحث عملاء مكتب التحقيقات الفيدرالي في مسكن ويلكينز في نورث لودرديل في 8 يوليو واستولوا على أجهزة كمبيوتر محمولة، وهواتف، وأجهزة رقمية أخرى، وثلاث عبارات بذور لمحافظ العملات المشفرة، وفقًا للشكوى.

كانت إحدى عبارات البذور مرتبطة بمحفظة مونيرو تحتوي على ثمانية عناوين. قال المحققون إن تاريخ معاملات المحفظة أظهر أن ويلكينز قد أرسل أو استقبل حوالي 1,233 XMR، بقيمة تقدر بحوالي 382,000 دولار.

تعكس قيمة 382,000 دولار النشاط التراكمي للمعاملات الموصوف في الشكوى. وهي منفصلة عن تقدير خسارة الضحايا المزعوم الذي لا يقل عن 220,000 دولار، ولا تصف الوثيقة جميع 1,233 XMR على أنها أموال مسروقة أو كرصيد محفظة ويلكينز.

تعتمد رواية التعرف في الشكوى على عنوان بيتكوين وسجلات من Bitrefill، وجوجل، وأوبر، وسناب، وتي موبايل، ومزودين آخرين. حصل المحققون على أدلة مونيرو بعد تنفيذ مذكرة التفتيش السكنية، باستخدام عبارة بذور تم الاستيلاء عليها بدلاً من تتبع ويلكينز من خلال تاريخ المعاملات العامة لمونيرو.

يُفترض أن ويلكينز بريء حتى تثبت إدانته. أفادت TechCrunch أن محاميه لم يرد على طلب للتعليق. أفادت Local 10 أن Valve لم ترد على أسئلتها حول القضية وتدابير أمان ستيم عند النشر.