De FBI onderzoekt een malwarecampagne waarbij ten minste $220.000 is gestolen van cryptowallets nadat slachtoffers geïnfecteerde videogames hadden gedownload. Volgens de instantie zijn er minstens 80 wallets gecompromitteerd doordat kwaadaardige code in game-installatieprogramma's was verborgen. De FBI zoekt nu mogelijke slachtoffers en probeert de gestolen fondsen te traceren.
Hoe de malware werkte
De malware was verborgen in downloadbare videogames – waarschijnlijk illegale of niet-officiële kopieën. Wanneer gebruikers de geïnfecteerde bestanden uitvoerden, haalde de malware privésleutels en seedzinnen uit hun cryptowallets. De FBI heeft de specifieke games niet genoemd, maar waarschuwde dat de installatieprogramma's er legitiem uitzagen.
De campagne kwam aan het licht na een piek in meldingen van gecompromitteerde wallets. De totale bevestigde verliezen bedragen $220.000, hoewel het werkelijke aantal hoger kan liggen naarmate meer slachtoffers zich melden.
Wat de FBI nu doet
De instantie heeft een openbare waarschuwing uitgegeven en vraagt iedereen die vermoedt dat zijn wallet is gecompromitteerd om een melding te doen bij het FBI Internet Crime Complaint Center (IC3). Slachtoffers moeten transactiegegevens en walletadressen vermelden. De FBI raadt ook aan om eventuele resterende fondsen onmiddellijk naar een nieuwe wallet over te maken en een volledige beveiligingsscan uit te voeren op het getroffen apparaat.
Waar gebruikers op moeten letten
Dit is niet de eerste keer dat malware in game-downloads is verborgen, maar de omvang van de walletcompromittering is opvallend. De FBI adviseert om bij het downloaden van games officiële bronnen te gebruiken, hardware wallets voor langetermijnopslag te gebruiken, tweefactorauthenticatie in te schakelen op exchange-accounts en walletsoftware en antivirusprogramma's up-to-date te houden.
De timing is niet gunstig voor een sector die al te maken heeft met phishingfraude en exchange-hacks. Een buit van $220.000 lijkt misschien klein in vergelijking met sommige exchange-hacks, maar voor individuele slachtoffers kan het verlies van toegang tot hun wallets verwoestend zijn.
Het onderzoek loopt nog. De FBI heeft de daders of de specifieke games die in de campagne zijn gebruikt nog niet geïdentificeerd. Er kunnen meer slachtoffers opduiken naarmate het nieuws zich verspreidt. Cryptogebruikers moeten alert blijven op verdachte downloads en hun wallets controleren op ongeautoriseerde transacties – de malware kan nog actief zijn op gecompromitteerde machines.
