How the malware worked
The malware was hidden inside downloadable video games — likely pirated or unofficial copies. When users ran the infected files, the malware extracted private keys and seed phrases from their crypto wallets. The FBI hasn't named the specific games used, but the agency warned the installers were designed to look legitimate.
The campaign came to light after a spike in wallet compromise reports. The total confirmed losses sit at $220,000, though the real number could be higher as more victims come forward.
" Malay: "Bagaimana perisian hasad berfungsi
Perisian hasad itu disembunyikan di dalam permainan video yang boleh dimuat turun — kemungkinan salinan cetak rompak atau tidak rasmi. Apabila pengguna menjalankan fail yang dijangkiti, perisian hasad tersebut mengekstrak kunci peribadi dan frasa benih dari dompet kripto mereka. FBI tidak menamakan permainan khusus yang digunakan, tetapi agensi itu memberi amaran bahawa pemasang tersebut direka untuk kelihatan sah.
Kempen ini terbongkar selepas lonjakan laporan dompet terjejas. Jumlah kerugian yang disahkan adalah $220,000, walaupun angka sebenar mungkin lebih tinggi apabila lebih ramai mangsa tampil ke hadapan.
" Note: "pirated or unofficial copies" -> "salinan cetak rompak atau tidak rasmi". "extracted private keys and seed phrases" -> "mengekstrak kunci peribadi dan frasa benih". "seed phrases" is commonly "frasa benih" in Malay crypto context. "designed to look legitimate" -> "direka untuk kelihatan sah" or "direka untuk kelihatan asli". "came to light" -> "terbongkar". "spike" -> "lonjakan". "confirmed" -> "dikonfirmasi" but I used "disahkan". "come forward" -> "tampil ke hadapan". Third paragraph: "What the FBI is doing now
The agency has issued a public alert and is asking anyone who suspects their wallet was compromised to file a report with the FBI's Internet Crime Complaint Center (IC3). Victims should include transaction details and wallet addresses. The FBI also recommends moving any remaining funds to a new wallet immediately and running a full security scan on the affected device.
" Malay: "Apa yang FBI lakukan sekarang
Agensi itu telah mengeluarkan amaran awam dan meminta sesiapa yang mengesyaki dompet mereka terjejas untuk membuat laporan ke Pusat Aduan Jenayah Internet FBI (IC3). Mangsa harus menyertakan butiran transaksi dan alamat dompet. FBI juga mengesyorkan memindahkan sebarang dana yang tinggal ke dompet baru dengan segera dan menjalankan imbasan keselamatan penuh pada peranti yang terjejas.
" Note: "public alert" -> "amaran awam". "file a report" -> "membuat laporan". "Internet Crime Complaint Center (IC3)" keep as is. "transaction details" -> "butiran transaksi". "wallet addresses" -> "alamat dompet". "moving any remaining funds" -> "memindahkan sebarang dana yang tinggal". "full security scan" -> "imbasan keselamatan penuh". "affected device" -> "peranti yang terjejas". Fourth paragraph: "What users should watch for
This isn't the first time malware has been hidden in game downloads, but the scale of the wallet compromise is notable. The FBI advises sticking to official sources for game downloads, using hardware wallets for long-term storage, enabling two-factor authentication on exchange accounts, and keeping wallet software and antivirus tools updated.
The timing isn't great for an industry already dealing with phishing scams and exchange hacks. A $220,000 haul might seem small compared to some exchange breaches, but for individual victims, losing access to their wallets can be devastating.
" Malay: "Apa yang perlu diperhatikan oleh pengguna
Ini bukan kali pertama perisian hasad disembunyikan dalam muat turun permainan, tetapi skala kompromi dompet ini ketara. FBI menasihatkan untuk menggunakan sumber rasmi untuk muat turun permainan, menggunakan dompet perkakasan untuk penyimpanan jangka panjang, mengaktifkan pengesahan dua faktor pada akaun pertukaran, dan memastikan perisian dompet serta alat antivirus dikemas kini.
Masa ini tidak sesuai untuk industri yang sudah berhadapan dengan penipuan pancingan data dan penggodaman pertukaran. Perolehan $220,000 mungkin kelihatan kecil berbanding beberapa pelanggaran pertukaran, tetapi bagi mangsa individu, kehilangan akses ke dompet mereka boleh menjadi bencana.
" Note: "scale of the wallet compromise is notable" -> "skala kompromi dompet ini ketara". "sticking to official sources" -> "menggunakan sumber rasmi". "hardware wallets" -> "dompet perkakasan". "two-factor authentication" -> "pengesahan dua faktor". "exchange accounts" -> "akaun pertukaran". "phishing scams" -> "penipuan pancingan data". "exchange hacks" -> "penggodaman pertukaran". "haul" -> "perolehan" or "hasil



