FBI trackt crypto-crimineel via Uber Eats bestellingen en Google cookies
Een 21-jarige Amerikaan is gearresteerd omdat hij een malware-campagne op Steam financierde en promoot. De FBI identificeerde Zyaire Dontaevious Zamarion Wilkins door browsergegevens, meer dan 500 voedselbestellingen en telefoonrecords te combineren.
Malware in acht games
Wilkins wordt verdacht van het leveren van geld en marketingondersteuning voor acht games op het populaire gamingplatform. Deze games zouden ongeveer 8.000 apparaten hebben besmet, tachtig cryptoportefeuilles hebben toegankelijk gemaakt en minstens 220.000 dollar hebben gestolen.
Volgens de aanklacht promoot hij de games via Discord, Telegram, X en LinkedIn. Bots werden ingezet om mensen met grote cryptohoudingen doelgericht benaderd.
Bitrefill-betalingen openden speurwerk
De FBI ontdekte eerst een bitcoinadres in berichten van een medewerker. Wilkins gebruikte dit adres om geld te ontvangen. Via betalingen naar Bitrefill, een dienst voor digitale cadeaubonnen, speurde de FBI verder.
Het Bitrefill-account had meer dan 150 cadeaubonnen gekocht, vooral voor Uber Eats. Google-cookies koppelden dit account aan andere profielen met verwijzingen naar Wilkins en een studentenadres.
Voedselbestellingen verraadden zijn locaties
Over meer dan twee jaar plaatste het Uber Eats-account meer dan 500 bestellingen, goed voor ruim 9.000 dollar. Al deze bestellingen gingen naar slechts drie adressen: twee universiteitslocaties en huisadres van Wilkins in North Lauderdale.
De timing was veelzeggend. Bestellingen naar de universiteit gebeurden meestal tijdens collegemaanden, terwijl bestellingen naar huis buiten die periodes plaatsvonden.
Miljoenenbedrag in cryptomunten
Bij een huiszoeking in juli vond de FBI cryptowallet-sleutelzinnen. Eén daarvan gaf toegang tot een Monero-portefeuille met ongeveer 1.233 XMR, waarde ongeveer 382.000 dollar. Dit bedrag vertegenwoordigt cumulatieve transacties en staat los van de schatting van gestolen geld.
Wilkins is vooralsnog onschuldig tot het tegendeel is bewezen.