FBI利用谷歌Cookies、500个食品订单和一个Monero种子短语识别Steam恶意软件资助者

一份15页的联邦刑事起诉书详细说明了调查人员如何将比特币踪迹与谷歌Cookies、电话记录以及超过500个Uber Eats的送餐订单结合起来，以识别Zyaire Dontaevious Zamarion Wilkins为涉嫌资助和营销Steam恶意软件活动的嫌疑人。后来的搜查发现了与大约382,000美元累计交易活动相关的Monero种子短语。

联邦特工于7月14日在佛罗里达州逮捕了21岁的Wilkins。次日提交的起诉书指控他一项通过计算机获取私人财务利益的信息的阴谋罪。

这些指控涉及CryptoSlate在7月19日报道的同一八款游戏活动。FBI和起诉书称，该活动感染了大约8,000台设备，访问了约80个加密货币钱包，并盗取了至少220,000美元。

起诉书还详细说明了调查人员如何将活动资金与Wilkins联系起来，以及在获得住宅搜查令后发现的内容。

消息描述了Wilkins的涉嫌融资角色

检察官指控另一名参与者创建了开发者账户并发布了游戏，而Wilkins提供了资金并帮助进行市场推广。

这些游戏通过Discord、Telegram、X和LinkedIn进行推广，而机器人则涉嫌识别持有大量加密货币的人以发送定向消息。

起诉书中引用的消息包括关于花费10,000美元购买远程访问木马、在游戏中嵌入恶意软件以及说服更多人下载这些游戏的讨论。

嫌疑人#1涉嫌告诉调查人员，Wilkins提供了启动和市场推广资金，以换取被盗加密货币的一部分和对受害者私人信息的访问。

比特币支付开启了更广泛的身份踪迹

根据起诉书，调查人员在从一名未具名的涉嫌共谋者（被称为“嫌疑人#1”）那里查获的消息中发现了比特币地址。

Wilkins涉嫌提供了该地址以接收资金用于一个抽取加密货币的活动，调查人员确认该地址在提供的当天收到了大约10,000美元的付款。

起诉书称，调查人员随后识别出来自同一地址的付款到Bitrefill，后者允许客户使用加密货币购买礼品卡和其他数字产品。

Bitrefill的记录将这些付款与一个账户联系起来，该账户购买了超过150张礼品卡，包括Uber Eats卡。该账户使用一个电子邮件地址注册，调查人员随后通过从谷歌获得的记录进行了检查。

谷歌记录涉嫌通过浏览器Cookies将该地址与其他账户关联。一个账户似乎使用了Wilkins的姓名首字母，并与西佛罗里达大学的一名学生相关联，而另一个账户则列出了一个作为恢复号码的电话号码。

调查人员还将该号码与包含Wilkins姓名的电子邮件地址、一个之前显示其姓名的Snapchat账户以及一个注册在与其家人相关地址的T-Mobile账户联系起来。

超过500个食品订单将踪迹缩小到三个地址

根据起诉书，Uber识别出一个与Uber Eats礼品卡相关的账户。该账户使用了在其他记录中发现的相同电话号码注册。

进一步的Uber记录显示，该账户在2024年3月至2026年5月之间下了超过500个送餐订单，花费超过9,000美元。每个订单都送往三个地点之一：两个与西佛罗里达大学相关的地址和Wilkins的北劳德代尔地址。

时间也遵循了一个涉嫌的模式。送往大学地址的送货大多发生在上课期间，而在这些时间段之外的订单则送往Wilkins的家庭地址。起诉书称，在2026年5月6日至5月17日期间，大约有15个送货送往北劳德代尔地址。

Uber记录形成了一个更广泛的身份链的一部分，包括Bitrefill账户数据、谷歌Cookies、电子邮件地址、电话记录、Snapchat数据和移动位置信息。

起诉书并未确定每笔付款或食品订单都涉及被盗资金。

搜查发现与382,000美元活动相关的Monero种子短语

FBI特工于7月8日搜查了Wilkins的北劳德代尔住所，并查获了笔记本电脑、手机、其他数字设备和三个加密货币钱包种子短语，起诉书称。

一个种子短语与一个包含八个地址的Monero钱包相关。调查人员表示，该钱包的交易历史显示Wilkins发送或接收了大约1,233 XMR，价值约382,000美元。

382,000美元的数字反映了起诉书中描述的累计交易活动。它与至少220,000美元的涉嫌受害者损失估计分开，起诉书并未将所有1,233 XMR视为被盗资金或Wilkins的钱包余额。

起诉书的识别叙述依赖于比特币地址和来自Bitrefill、谷歌、Uber、Snap、T-Mobile及其他提供商的记录。调查人员在执行住宅搜查令后获得了Monero证据，使用查获的种子短语而不是通过Monero的公共交易历史追踪Wilkins。

Wilkins在未被证明有罪之前被视为无罪。TechCrunch报道他的律师未对评论请求作出回应。Local 10报道Valve在出版时未对其关于此案和Steam安全措施的问题作出回应。