Este chaval de 19 años en Ucrania se embolsó 225.000 dólares secuestrando 610.000 cuentas de Roblox al esconder su malware dentro de un falso potenciador para juegos.

Llevó adelante la operación desde un piso en Lviv entre octubre de 2025 y enero de 2026.
Después reclutó a dos socios, de 21 y 22 años, a través de foros de videojuegos.
El malware se promocionaba como una herramienta para mejorar los juegos de Roblox prometiendo mejor rendimiento y funciones extra.
Una vez instalado, robaba la cookie de sesión del navegador del usuario en lugar de las contraseñas.
Una cookie sustraída se salta el inicio de sesión por completo, así que ni la contraseña ni el código de doble factor llegan a aparecer en ningún momento.
El grupo filtró las cuentas con los mayores saldos de Robux y los artículos más cotizados dentro del juego, quedándose con 357 cuentas élite además de las 610.000.
Vendieron las élite en foros de la darknet en lengua rusa y cobraron en criptomonedas.
La policía cibernética ucraniana siguió el rastro del monedero de criptos hasta el piso de Lviv y montó diez redadas coordinadas una misma mañana.
Se incautaron 37.500 dólares en metálico, 37 móviles, 11 ordenadores de sobremesa, 7 portátiles, 5 tabletas y 4 memorias USB.
Al cabecilla le pueden caer hasta 15 años por una operación de malware en Roblox que arrancó cuando tenía 18.