Este rapaz de 19 anos na Ucrânia embolsou 225.000 dólares ao sequestrar 610.000 contas do Roblox escondendo o seu malware dentro de um falso potenciador de jogos.

Conduziu a operação a partir de um apartamento em Lviv entre outubro de 2025 e janeiro de 2026.
Depois recrutou dois sócios, de 21 e 22 anos, através de fóruns de videojogos.
O malware era promovido como uma ferramenta para melhorar os jogos do Roblox, prometendo melhor desempenho e funções extras.
Uma vez instalado, roubava o cookie de sessão do navegador do utilizador em vez das passwords.
Um cookie furtado pula completamente o login, portanto nem a password nem o código de autenticação de dois fatores aparecem em momento algum.
O grupo filtrou as contas com os maiores saldos de Robux e os itens mais valorizados dentro do jogo, ficando com 357 contas de elite além das 610.000.
Venderam as contas de elite em fóruns da dark web em língua russa e receberam em criptomoedas.
A polícia cibernética ucraniana seguiu o rasto da carteira de criptomoedas até ao apartamento em Lviv e realizou dez buscas coordenadas numa mesma manhã.
Foram apreendidos 37.500 dólares em dinheiro, 37 telemóveis, 11 computadores de secretária, 7 portáteis, 5 tablets e 4 memórias USB.
O líder pode ser condenado a até 15 anos por uma operação de malware no Roblox que começou quando tinha 18 anos.