Тихий подросток из сообщества Minecraft, любитель роскошных автомобилей, стоит за одним из крупнейших цифровых ограблений в недавней истории. The New York Times ведет хронику масштабного расследования, включающего серверы Discord, нарушения безопасности и похищение людей днем.
Нелепое похищение в тихом пригороде
25 августа 2024 года на тихой улице в Дэнбери, штат Коннектикут, пара Сушил и Радхика Четал, ищущая недвижимость, подвергается жестокому нападению. Их Lamborghini блокируют, их связывают, избивают и запихивают в фургон, и все это на глазах у ошеломленных свидетелей. Среди них: неработающий агент ФБР, который немедленно сообщает властям.
Несколько часов спустя подозреваемые были арестованы в близлежащем лесном массиве. Шестеро молодых людей из Майами, которые, по-видимому, не имели никакого отношения к своим жертвам. Дело заинтриговало полицию: почему они выбрали эту обычную пару? И, прежде всего, почему бросили их нетронутый Lamborghini?
За похищением стоит колоссальная кража биткоинов
Ответ пришел через несколько дней. ФБР заподозрило связь между этой атакой и масштабным взломом криптовалюты, произошедшим неделей ранее. Сумма: более 243 миллионов долларов, украденных за считанные минуты.
Жертва: инвестор из Вашингтона. Он стал мишенью сложной операции социальной инженерии , его обманули поддельными звонками от агентов Google и Gemini. Думая, что он защищает свои средства, он удаленно установил программное обеспечение для захвата. Хакеры обнаружили второй кошелек: 4100 биткоинов, накопленных с 2012 года. Все было выкачано.
Сообщество, рожденное в Minecraft
Одним из предполагаемых вдохновителей операции является Вир Четал. Восемнадцатилетний сын жертв похищения. Блестящий, сдержанный ученик со страстью к роскошным автомобилям. Его одноклассники внезапно видят, как он подъезжает к школе на Corvette, затем на BMW, затем на Lamborghini. Он утверждает, что заработал деньги на криптовалютах. На самом деле он принадлежит к подпольной группе, рожденной на… серверах Minecraft .
Начиная с 2010-х годов организованные сети молодых геймеров формировались вокруг серверов фракций , где соревнуются кланы. Постепенно эти сообщества создали черный рынок предметов, редких аккаунтов и сверхкоротких имен пользователей, иногда продаваемых за тысячи евро. Очень быстро эти биржи перешли с PayPal на Bitcoin.
Com : от игр до киберпреступности
Группа Вира, получившая прозвище Com ( Community ), теперь объединяет сотни молодых людей со всего мира. Организованные в Discord и Telegram, они делятся приемами мошенничества: кража SIM-карт, взлом аккаунтов и мошенничество с криптовалютой.
Их культура сформировалась в видеоиграх: Minecraft , Runescape , Roblox , но также и на форумах вроде OGUsers, на границе между онлайн-соревнованием и киберпреступностью. Некоторые даже прибегают к физическому насилию — похищениям, нападениям — чтобы уладить свои разногласия.
Нетипичный следователь из той же вселенной
ZachXBT, загадочная фигура в криптосфере, — тот, кто отслеживает кражу. С первых предупреждений о подозрительных переводах он выявляет ряд операций, направленных на отмывание средств на более чем 15 платформах. На X (ранее Twitter) он делится своими выводами в прямом эфире со своими 850 000 подписчиками.
Используя частные видео, ему удается связать псевдонимы COM с реальными личностями. Один из воров снимает свою реакцию, когда обнаруживает украденную сумму: «О, боже, 243 миллиона!» В одном из видео один из них ошибочно показывает свое настоящее имя: Вир Четал.
Lamborghini, яхты и бар за 500 000 долларов
Тем временем другой ключевой член группы, сингапурец Мэлоун Лэм, транжирит деньги в Лос-Анджелесе. Он покупает десятки роскошных автомобилей, тратит более 500 000 долларов за одну ночь в клубе и заваливает Instagram деньгами и шампанским.
Следователи выследили его по видеозаписям с вечеринок, отследили его передвижения и в конце концов арестовали его в Майами. Тем временем один из его сообщников, Жандиэль Серрано, был арестован по возвращении с Мальдив, где он отдыхал.
Когда вымысел превосходит реальность
Столкнувшись с невероятным образом жизни своего сына, Четалы стали мишенью. По словам властей, похищение было направлено на то, чтобы заставить Вира вернуть часть украденных денег. Связь между виртуальным миром и реальным насилием теперь установлена. И правовые последствия наступают быстро и густо.
Пятеро из шести похитителей признали себя виновными. Вир Четал был арестован. Lamborghini, на котором он ехал и в котором напали на его родителей, теперь хранится в качестве улики. Украденный биткоин был передан под контроль властей США.
редупреждение интернет-сообществам
Что этот случай показывает, помимо масштаба добычи, так это эволюцию цифровой экосистемы, рожденной вокруг простой строительной игры. Minecraft породил целые сообщества, структурированные, организованные — и иногда даже приводящие к преступной деятельности.
«Мы переходим из мира мелких мошенников в мир организованной преступности», — резюмирует Эллисон Никсон, специалист-исследователь. И этот сдвиг разыгрывается в коде серверов Minecraft, а также на улицах Дэнбери и в клубах Майами.
