一名佛罗里达州学生因涉嫌通过Steam平台上的免费游戏植入木马、窃取超过22万美元加密货币，已被美国联邦调查局逮捕。

涉事的五款游戏——PirateFi、Dashverse、Lampy、Lunara和BlockBlasters——目前已全部从Steam下架。你可能对BlockBlasters这个名字还有印象：去年九月，主播RastalandTV曾边玩这款游戏边为自己筹集癌症治疗费用，结果眼睁睁看着3.2万美元被盗走。根据FBI的说法，这名恶意软件分发者和他的同伙长期在Discord、LinkedIn和Telegram上兜售这些游戏，过去两年间，大约有8000台电脑被感染。

打开网易新闻 查看精彩图片

TechCrunch和Techspot公开的刑事起诉书显示，联邦探员于7月14日星期二逮捕了嫌犯Zyaire Dontaevious Zamarion Wilkins。这项针对Steam木马攻击的调查，在今年3月才刚被FBI正式对外公布。

调查文件还原了追踪过程：FBI先是约谈了一名参与该木马计划的未具名人士，随后锁定了一个存有赃款的加密货币账户——这个账户曾被人用来购买Uber礼品卡。探员向Uber发出传票后，将这些礼品卡关联到了一个账号，该账号的送货记录指向了Wilkins。Wilkins在网络上的代号包括“Sibel.eth”。接着，执法人员拿到了对Wilkins住所的搜查令，扣押了他的笔记本电脑、手机和数字钱包登录信息。

截至发稿，Wilkins本人及其律师均未对此事作出任何回应。一款游戏要做到能骗过玩家、让人放心下载，又不至于成本高到不划算——这事儿本身就透着一种让人后背发凉的“技术匠心”。提醒一句，以后看见免费游戏，尤其那些被人在各个群里疯狂安利的，下载前多留个心眼。