Chàng trai 19 tuổi ở Ukraine đã kiếm được 225.000 đô la bằng cách bắt cóc 610.000 tài khoản Roblox bằng cách giấu phần mềm độc hại của mình trong một bộ tăng tốc trò chơi giả mạo.

Hắn đã thực hiện hoạt động này từ một căn hộ ở Lviv từ tháng 10 năm 2025 đến tháng 1 năm 2026.
Sau đó, hắn tuyển dụng hai cộng sự, 21 và 22 tuổi, qua các diễn đàn trò chơi điện tử.
Phần mềm độc hại được quảng cáo như một công cụ để nâng cao trải nghiệm chơi Roblox, hứa hẹn hiệu suất tốt hơn và các chức năng bổ sung.
Sau khi cài đặt, nó lấy trộm cookie phiên của trình duyệt của người dùng thay vì mật khẩu.
Một cookie bị lấy trộm bỏ qua hoàn toàn quá trình đăng nhập, vì vậy cả mật khẩu lẫn mã xác thực hai yếu tố đều không xuất hiện trong bất kỳ thời điểm nào.
Nhóm này đã lọc ra các tài khoản có số dư Robux lớn nhất và các mặt hàng được giao dịch nhiều nhất trong trò chơi, giữ lại 357 tài khoản đẳng cấp cao ngoài 610.000 tài khoản.
Họ bán các tài khoản đẳng cấp cao trên các diễn đàn darknet bằng tiếng Nga và nhận thanh toán bằng tiền điện tử.
Cảnh sát mạng Ukraine đã theo dấu ví tiền điện tử đến căn hộ ở Lviv và tiến hành mười cuộc đột kích phối hợp trong cùng một buổi sáng.
Họ thu giữ 37.500 đô la tiền mặt, 37 điện thoại di động, 11 máy tính để bàn, 7 laptop, 5 máy tính bảng và 4 USB.
Tên thủ lĩnh có thể đối mặt với án tù lên đến 15 năm vì một hoạt động phần mềm độc hại trên Roblox bắt đầu khi hắn mới 18 tuổi.