Ce jeune de 19 ans en Ukraine a empoché 225 000 dollars en kidnappant 610 000 comptes Roblox en dissimulant son malware dans un faux booster de jeux.

Il a mené l'opération depuis un appartement à Lviv entre octobre 2025 et janvier 2026.
Ensuite, il a recruté deux partenaires, âgés de 21 et 22 ans, via des forums de jeux vidéo.
Le malware était promu comme un outil pour améliorer les jeux Roblox en promettant de meilleures performances et des fonctionnalités supplémentaires.
Une fois installé, il volait le cookie de session du navigateur de l'utilisateur au lieu des mots de passe.
Un cookie volé contourne complètement la connexion, donc ni le mot de passe ni le code de double authentification n'apparaissent à aucun moment.
Le groupe a filtré les comptes avec les plus gros soldes de Robux et les articles les plus cotés dans le jeu, en conservant 357 comptes élite en plus des 610 000.
Ils ont vendu les comptes élite sur des forums du darknet en langue russe et ont été payés en cryptomonnaies.
La police cybernétique ukrainienne a suivi la trace du portefeuille de cryptos jusqu'à l'appartement à Lviv et a mené dix perquisitions coordonnées le même matin.
37 500 dollars en liquide, 37 téléphones, 11 ordinateurs de bureau, 7 portables, 5 tablettes et 4 clés USB ont été saisis.
Le chef pourrait écoper jusqu'à 15 ans pour une opération de malware sur Roblox qui a débuté quand il avait 18 ans.