사건 개요: 플로리다에 거주하는 21세 남성이 비디오 게임에 숨겨진 악성코드를 이용해 22만 달러 이상의 암호화폐를 훔친 혐의로 지난주 체포되었습니다. 기소장에는 감염된 게임을 판매한 스토어는 명시되지 않았지만, 최근까지 스팀에 등록되어 있던 여러 게임들이 언급되어 있습니다.
FBI는 용의자를 자이르 돈타에비우스 자마리온 윌킨스(Zyaire Dontaevious Zamarion Wilkins)로 신원을 확인했으며, 그는 신원이 밝혀지지 않은 공범들과 함께 약 2년간 정교한 사이버 범죄 조직을 운영한 혐의를 받고 있습니다. 이들은 최소 8개의 비디오 게임에 악성코드를 심어 약 8,000대의 PC를 감염시킨 것으로 알려졌습니다. 수사관들은 이들이 2024년 5월부터 2026년 2월 사이에 약 80개의 암호화폐 지갑에서 최소 22만 달러를 훔친 것으로 보고 있습니다.
FBI는 윌킨스와 그의 공범들을 악성코드 배포 공모를 포함한 여러 사이버 범죄 혐의로 기소했습니다. 수사관들에 따르면, 용의자들은 디스코드, 텔레그램, X, 링크드인과 같은 인기 소셜 미디어 및 메시징 플랫폼에서 악성 게임을 홍보했습니다. 또한, 봇을 이용해 암호화폐를 많이 보유한 사용자들을 식별하고 직접 연락하는 방식으로 표적 삼은 것으로 알려졌습니다.
이 악성 프로그램은 피해자의 컴퓨터에서 비밀번호와 기타 민감한 데이터를 추출한 후, 해당 정보를 이용해 온라인 지갑에서 암호화폐를 훔치도록 설계되었습니다. FBI는 도난당한 비트코인이 150개 이상의 비트리필(Bitrefill) 기프트 카드와 연결된 것을 확인하고 용의자들을 추적했습니다. 이 기프트 카드는 주로 우버 이츠(Uber Eats) 주문 결제에 사용된 것으로 전해졌습니다.

FBI의 고소장에 따르면, 감염된 게임 목록에는 BlockBlasters, Dashverse) Lunara, PirateFi 등이 포함되어 있습니다. 이 게임들은 모두 올해 초 FBI가 스팀 플랫폼의 악성 프로그램 수사를 발표하고 감염된 게임을 다운로드한 사람들에게 수사에 협조해 줄 것을 촉구하기 전까지 스팀에서 계속 이용 가능했습니다.
암호화폐 포렌식 연구원 ZachXBT와 온라인 악성코드 저장소 vx-underground에 따르면, BlockBlasters는 261명에서 478명에 달하는 피해자로부터 약 15만 달러 상당의 암호화폐를 탈취한 것으로 추정됩니다. 여기에는 2025년 9월 트위치 스트리머 RastalandTV에게서 도난당한 3만 2천 달러도 포함됩니다. 당시 암 치료를 받고 있던 RastalandTV는 시청자들의 기부금으로 의료비를 충당하고 있었습니다.
FBI는 윌킨스가 전체 작전에 자금을 지원하고 지하 사이버 범죄자들에게 악성코드를 판매했다고 보고 있습니다. 수사관들은 또한 악성코드를 제작한 것으로 추정되는 개발자를 특정하고 추가 증거를 찾기 위해 그의 자택을 수색했습니다. 마이애미 지역 뉴스 방송국 WPLG Local 10에 따르면, 개발자의 기기에서 복구된 Signal 채팅 기록은 윌킨스가 이 작전에 연루되었음을 보여줍니다.
보도에 따르면, 해당 메시지에는 다크 웹에서 Sibel.eth라는 가명을 사용한 것으로 추정되는 윌킨스가 1만 달러 상당의 원격 접속 트로이목마를 구매하고 피해자들을 속여 사기성 암호화폐 거래를 승인하게 만드는 최적의 방법에 대해 논의한 내용이 담겨 있습니다. 보고서에서는 해당 악성코드 개발자의 신원이 공개되지 않았으며, 아직 정식으로 기소되지도 않았습니다. |