Je zit lekker te gamen, download een mod of een gekraakte versie van een populaire titel, en zonder dat je het doorhebt sluipt er iets mee naar binnen. Geen virus dat je scherm laat knipperen, maar iets stillers: software die op de achtergrond naar je crypto zoekt. Precies dat lijkt op grote schaal te zijn gebeurd. De FBI arresteerde een man uit Florida die volgens de aanklacht via malware in videogames duizenden apparaten infecteerde en zo voor 220.000 dollar aan crypto buitmaakte.
Wat is er precies gebeurd?
De verdachte, Zyaire Wilkins, zou kwaadaardige software hebben ingekocht en verstopt in videogames. Die malware raakte volgens de FBI zo’n 8.000 apparaten en brak in bij 80 crypto-wallets. De totale buit komt neer op ongeveer 220.000 dollar aan digitale munten.
Het gaat hier dus niet om een hack van een beurs of een technische fout in een blockchain. Het draait om iets veel alledaagser: een besmet bestand op je eigen computer. Je kunt de veiligste wallet ter wereld hebben, maar als er stiekem software meekijkt op je apparaat, wordt het lastig. Je kunt de bron van het bronartikel teruglezen bij Decrypt.
Hoe steelt malware eigenlijk je crypto?
Even in gewone taal. Om bij je crypto te kunnen, heeft iemand je private keys nodig. Dat is een soort geheime sleutel die toegang geeft tot je munten. Wie die sleutel heeft, heeft je crypto. Zo simpel is het.
Dit type malware zoekt precies daarnaar. Het snuffelt op je apparaat naar wallet-bestanden, wachtwoorden of teksten waarin je per ongeluk je herstelzinnen hebt opgeslagen. Sommige varianten wachten geduldig tot je een adres kopieert en verwisselen dat op het laatste moment voor het adres van de aanvaller. Je denkt dat je naar je eigen wallet stuurt, maar de munten gaan een andere kant op.
Videogames zijn daarbij een slimme dekmantel. Mensen downloaden graag mods, cheats of gratis versies van betaalde spellen. Juist bij die bestanden zijn ze wat minder op hun hoede. En laat dat nou net de plek zijn waar zoiets zich makkelijk kan verstoppen.
Waarom dit ook voor jou relevant is
Het is verleidelijk om te denken dat dit een ver-van-je-bed-show is. Een man in Florida, slachtoffers ergens ver weg. Maar de aanpak is universeel. Malware kijkt niet naar je paspoort. Of je nu in Utrecht of Miami zit, een besmet bestand werkt overal hetzelfde.
Het goede nieuws is dat je jezelf hier flink tegen kunt wapenen. Download software alleen van officiële bronnen. Een gratis versie van een duur spel klinkt aantrekkelijk, maar de prijs kun je uiteindelijk in crypto betalen. Bewaar grotere bedragen bij voorkeur op een hardware wallet, een apparaatje dat je sleutels offline houdt zodat malware er niet zomaar bij kan. En zet je herstelzin nooit in een tekstbestand of screenshot op je computer.
Wat je hiervan kunt meenemen
Crypto geeft je volledige controle over je eigen geld. Dat is precies de kracht ervan, maar ook de keerzijde. Er is geen bank die een frauduleuze transactie terugdraait. Als de munten weg zijn, zijn ze meestal echt weg.
Deze zaak laat zien dat de zwakste schakel vaak niet de techniek is, maar het moment waarop je iets onbekends binnenhaalt. Een beetje gezond wantrouwen bij downloads en een goede scheiding tussen je gameapparaat en je crypto-opslag kunnen een wereld van verschil maken. Je hoeft geen beveiligingsexpert te zijn. Je hoeft alleen even na te denken voordat je op ‘downloaden’ klikt.
