FBI Prende Jovem de 21 Anos que Roubou US$ 200 Mil na Steam e Gastou o Dinheiro no UberEats

A realidade do cibercrime muitas vezes parece ter saído de um roteiro de filme de ficção — ou de uma comédia pastelão. Em uma operação divulgada pelas autoridades norte-americanas, o FBI efetuou a prisão de um jovem de 21 anos acusado de liderar um esquema elaborado de infecção de softwares na loja de jogos Steam.

O detalhe que mais chamou a atenção dos investigadores não foi apenas a sofisticação da praga digital, mas a forma inacreditável como o suspeito entregou o próprio rastro para a polícia federal americana.

O Esquema: Trojan Oculto em Jogos Indie da Steam

De acordo com o relatório judicial do FBI, o investigado comprava e publicava pequenos jogos indie na plataforma Steam Direct (ou modificava executáveis de títulos com pouca fiscalização). Embutido dentro dos arquivos do jogo estava um Infostealer — um tipo de malware projetado para capturar:

• Credenciais de login salvas em navegadores.
• Chaves privadas de carteiras de criptomoedas (MetaMask, Phantom, etc.).
• Cookies de sessão e dados bancários.

Com a estratégia, o cibercriminoso conseguiu invadir centenas de contas de jogadores e drenar aproximadamente US$ 200.000 em criptomoedas e ativos virtuais.

O Erro Crucial: O Tropeço nos Gift Cards do UberEats

Rastreadores de blockchain e hackers experientes costumam lavar criptomoedas roubadas através de corretores descentralizados ("mixers") ou jurisdições sem acordos de extradição. Contudo, o jovem cometeu uma sucessão de erros primários que facilitaram o trabalho dos agentes federais.

Em vez de ocultar a origem dos fundos, o acusado utilizou os ativos roubados para comprar centenas de Gift Cards (Cartões de Presente) do UberEats e serviços de entrega de comida.

Como o FBI Chegou Até Ele

| Passo da Investigação | Detalhe | | :--- | :--- | | 1. Rastreio da Carteira | A polícia mapeou as transações da carteira de criptomoeda roubada até uma corretora online que vendia cupons digitais. | | 2. Cruzamento de Dados | Os cartões de presente do UberEats foram vinculados ao e-mail pessoal e endereço físico onde as refeições eram entregues. | | 3. Mandado de Busca | Agentes do FBI executaram o mandado na residência e apreenderam dispositivos com o código-fonte do malware e logs das vítimas. |

Dicas de Segurança para Jogadores na Steam

Casos como esse reforçam a importância da segurança digital ao baixar jogos ou modificações:

1. Ative o 2FA / Steam Guard: Sempre utilize a autenticação em dois fatores com o aplicativo mobile.
2. Desconfie de Jogos sem Avaliações: Evite rodar arquivos .exe de títulos desconhecidos lançados recentemente sem histórico na comunidade.
3. Mantenha o Antivírus Atualizado: Proteções em tempo real conseguem identificar comportamentos de Infostealers comuns.

O acusado agora responde a acusações federais de fraude de dispositivos de acesso, invasão de computadores e lavagem de dinheiro, podendo pegar penas severas em prisão federal.