De Oekraïense politie heeft een groep hackers gearresteerd die verdacht worden van het stelen van meer dan 610.000 gebruikersaccounts van het gamingplatform Roblox. De accounts werden vervolgens doorverkocht voor cryptovaluta via Russische websites, zo meldden de autoriteiten. De slachtoffers waren zowel Oekraïense als buitenlandse spelers, van wie de accounts waardevolle digitale items, zeldzame uitrusting en in-game valuta bevatten die met echt geld waren aangeschaft. Sommige accounts hadden ook nog tegoeden in Roblox’s virtuele munteenheid, wat ze extra aantrekkelijk maakte voor cybercriminelen.

De verdachten, onder wie een 19-jarige Oekraïense man die zijn medeplichtigen via gamingforums ontmoette, worden geconfronteerd met een gevangenisstraf tot 15 jaar. Ze zitten in voorarrest terwijl het onderzoek voortduurt. Volgens de politie ontwikkelde de hoofdverdachte een systeem om in te breken op spelersaccounts en deze via besloten online gemeenschappen en een website met een in Rusland geregistreerd domein te verkopen. De groep verspreidde malware die was vermomd als software die gameplay-voordelen of gratis in-game bonussen beloofde. Na installatie op de apparaten van slachtoffers verzamelde deze kwaadaardige software inloggegevens en andere gevoelige data.

De malware maakte het mogelijk om gedurende enkele maanden toegang te krijgen tot meer dan 610.000 spelersprofielen. De gestolen accounts werden vervolgens gesorteerd op hun potentiële doorverkoopwaarde. Profielen met verzamelobjecten, zeldzame inventarisitems of grote virtuele valuta-tegoeden waren het meest winstgevend op de online marktplaats waar spelers digitale goederen legaal kopen en verhandelen. Tijdens het onderzoek voerden de autoriteiten tien huiszoekingen uit in het westen van Oekraïne, waarbij computers, mobiele telefoons, bankpassen en handgeschreven notities in beslag werden genomen. Ook werd meer dan €2.500 en bijna $35.000 aan contant geld gevonden. De voorlopige schatting is dat de criminele handel ongeveer 10 miljoen hryvnia (ongeveer $227.000) heeft opgebracht.

De forensische analyse van de in beslag genomen apparaten loopt nog, terwijl de onderzoekers proberen de volledige omvang van de operatie vast te stellen en mogelijk meer betrokkenen te identificeren.