Alko Magazine – Kasus penyebaran malware melalui platform Steam kembali menjadi perhatian dunia keamanan siber. Biro Investigasi Federal Amerika Serikat (FBI) menangkap seorang pria asal Florida yang diduga menggunakan game palsu untuk mencuri aset kripto para korban.
Kasus ini menjadi pengingat bahwa platform distribusi digital tetap memiliki potensi disalahgunakan pelaku kejahatan siber. Meski Steam dikenal sebagai salah satu toko game PC paling aman, proses moderasi tetap dapat dimanfaatkan apabila celah keamanan berhasil ditembus.
“Baca Juga: Emulator PS5 Makin Cepat Berkembang Setelah Produksi Disc Berakhir”
Menurut dokumen penyelidikan, operasi tersebut berlangsung selama hampir dua tahun. Selama periode itu, ribuan perangkat dilaporkan terinfeksi malware yang menyasar data sensitif pengguna.
Peristiwa ini juga menunjukkan bahwa ancaman siber tidak hanya berasal dari situs ilegal atau perangkat lunak bajakan. Game yang tersedia di platform resmi pun dapat menjadi media penyebaran malware apabila berhasil lolos proses verifikasi.
Operasi Malware Berlangsung Sejak Mei 2024 hingga Februari 2026
FBI menangkap pria berusia 21 tahun asal Florida bernama Zyaire Dontaevious Zamarion Wilkins. Ia diduga bekerja sama dengan dua orang lain yang identitasnya belum dipublikasikan.
Menurut dokumen tuntutan, kelompok tersebut menjalankan operasi penyebaran malware sejak Mei 2024 hingga Februari 2026. Mereka mendistribusikan sejumlah game yang tampak normal, tetapi sebenarnya mengandung perangkat lunak berbahaya.
Malware tersebut dirancang untuk menginfeksi komputer korban secara diam-diam. Setelah aktif, program tersebut mencuri berbagai data penting yang tersimpan di perangkat pengguna.
Target utama pelaku adalah dompet mata uang kripto milik korban. Informasi yang berhasil dicuri kemudian digunakan untuk mengakses aset digital tanpa izin pemiliknya.
Penyelidikan FBI menyebutkan sekitar 8.000 perangkat berhasil terinfeksi selama operasi berlangsung. Dari jumlah tersebut, pelaku memperoleh akses terhadap sekitar 80 dompet kripto.
Total aset digital yang berhasil dicuri diperkirakan melebihi US$220.000. Nilai tersebut berasal dari berbagai transaksi yang dilakukan setelah pelaku mendapatkan akses ke dompet korban.
Kasus ini memperlihatkan bahwa malware modern tidak lagi hanya mencuri informasi pribadi. Banyak kelompok kejahatan siber kini secara khusus menargetkan aset digital yang nilainya terus meningkat.
Sejumlah Game Steam Diduga Menjadi Media Penyebaran Malware
Dokumen tuntutan mengungkap beberapa judul game yang digunakan sebagai sarana penyebaran malware. Game tersebut diunggah sehingga tampak seperti produk biasa yang dapat diunduh pengguna Steam.
Beberapa judul yang disebut antara lain BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, dan Tokenova. Game-game tersebut diduga menjadi pintu masuk malware ke perangkat korban.
Selain mengunggah game ke Steam, kelompok tersebut juga aktif mencari calon korban melalui berbagai platform digital. Mereka memanfaatkan media sosial dan aplikasi komunikasi untuk memperluas jangkauan.
Korban direkrut melalui Discord, Telegram, X, serta LinkedIn. Pendekatan tersebut bertujuan meningkatkan jumlah pengguna yang mengunduh game berbahaya tersebut.
Metode distribusi seperti ini menunjukkan bahwa serangan siber modern sering memanfaatkan kombinasi berbagai platform. Pelaku tidak hanya mengandalkan satu saluran untuk menyebarkan malware.
Walaupun jumlah game yang terlibat relatif kecil dibanding jutaan judul di Steam, kasus ini tetap menjadi perhatian penting. Satu aplikasi berbahaya saja dapat menyebabkan kerugian besar apabila berhasil menjangkau banyak pengguna.
Steam sendiri selama ini menerapkan proses pemeriksaan sebelum game dipublikasikan. Namun, insiden tersebut menunjukkan bahwa proses verifikasi tetap memiliki tantangan dalam menghadapi teknik penyamaran yang semakin canggih.
FBI Melacak Pelaku Melalui Transaksi Gift Card dan Uber Eats
Salah satu bagian paling menarik dalam penyelidikan adalah metode FBI mengidentifikasi pelaku. Aparat berhasil menelusuri aliran dana hasil pencurian hingga menemukan identitas tersangka.
Menurut hasil penyelidikan, dana hasil pencurian kripto digunakan untuk membeli lebih dari 150 gift card melalui layanan Bitrefill. Pembelian tersebut kemudian menjadi petunjuk penting bagi penyidik.
Sebagian gift card digunakan untuk memesan makanan melalui layanan Uber Eats. Aktivitas tersebut menghasilkan jejak digital yang menghubungkan transaksi dengan nomor telepon dan alamat tertentu.
Informasi tersebut akhirnya mengarah kepada identitas Wilkins. Bukti digital yang dikumpulkan kemudian menjadi bagian dari proses penyidikan FBI.
Kasus ini menunjukkan bahwa transaksi mata uang kripto tidak selalu sepenuhnya anonim. Ketika dana digunakan untuk membeli barang atau layanan, jejak transaksi tetap dapat ditelusuri oleh aparat penegak hukum.
Penyelidikan digital modern memanfaatkan berbagai sumber informasi untuk menghubungkan aktivitas daring dengan identitas pelaku. Kombinasi data transaksi, layanan digital, dan informasi pengguna sering menjadi kunci dalam mengungkap kejahatan siber.
Apabila terbukti bersalah di pengadilan, Wilkins menghadapi ancaman hukuman penjara hingga 10 tahun sesuai dakwaan yang diajukan.
“Baca Juga: Komedian Temon Berpulang, Tinggalkan Jejak di Dunia hiburan”
Insiden Menjadi Pengingat Penting bagi Valve dan Pengguna Steam
Kasus ini merupakan kelanjutan dari penyelidikan FBI yang dimulai beberapa bulan sebelumnya. Saat itu, sejumlah game mencurigakan dihapus dari Steam setelah ditemukan mengandung malware pencuri data.
Meskipun jumlah game bermasalah sangat kecil dibanding koleksi Steam secara keseluruhan, insiden tersebut tetap menjadi peringatan penting. Platform digital resmi tetap memerlukan sistem pengawasan yang terus diperbarui.
Bagi Valve sebagai pengelola Steam, kasus ini menegaskan pentingnya memperkuat proses moderasi dan verifikasi terhadap setiap game yang dipublikasikan. Langkah tersebut diperlukan untuk meminimalkan risiko penyalahgunaan platform.
Di sisi lain, pengguna juga memiliki peran penting dalam menjaga keamanan perangkat. Gamer sebaiknya memeriksa reputasi pengembang, membaca ulasan pengguna, serta memperhatikan aktivitas yang tidak biasa sebelum mengunduh game.
Penggunaan perangkat lunak keamanan yang selalu diperbarui juga dapat membantu mendeteksi ancaman lebih awal. Kebiasaan tersebut dapat mengurangi risiko pencurian data maupun aset digital.
Kasus yang diungkap FBI memperlihatkan bahwa kejahatan siber terus berkembang mengikuti perubahan teknologi. Oleh karena itu, kolaborasi antara platform distribusi digital, penegak hukum, dan pengguna menjadi faktor penting untuk menjaga keamanan ekosistem game di masa depan.
Leave a Reply