به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، بر اساس اعلام دادستان‌های منطقه لویو، این افراد از ماه مه ۲۰۲۵ تا آوریل ۲۰۲۶ با سرقت اطلاعات دیجیتال و توکن‌های نشست، امکان ورود به حساب‌های کاربران را بدون داشتن رمز عبور آنها به دست می‌آوردند.
سپس با استفاده از نرم‌افزارهای تخصصی، حساب‌هایی را که دارای ارز مجازی، اقلام کمیاب یا سایر دارایی‌های ارزشمند داخل بازی بودند شناسایی می‌کردند.
روبلاکس (Roblox) یک پلتفرم بازی و اجتماعی آنلاین است که به‌ویژه میان کودکان و نوجوانان محبوبیت دارد و کاربران در آن می‌توانند بازی‌های ساخته‌شده توسط سایر کاربران را انجام داده، آواتار ایجاد کنند و با استفاده از ارز مجازی، اقلام دیجیتال خریداری کنند.
مقامات اوکراینی می‌گویند یک مرد ۱۹ ساله از شهر دروهوپیچ این عملیات را سازماندهی کرده و دو همکار ۲۲ ساله را به خدمت گرفته بود.
وظایف میان اعضای گروه تقسیم شده بود؛ فرد اصلی مسئولیت تأمین سرورها، مدیریت فروش و تقسیم درآمدها را بر عهده داشت و دو همکار دیگر وب‌سایت و کانال‌های تلگرامی فروش را اداره کرده و با خریداران و تراکنش‌های مالی ارتباط داشتند.
هسته اصلی عملیات، سرقت توکن‌های نشست یا کوکی‌ها بود.
مهاجمان پس از سرقت این توکن‌ها، با نرم‌افزار بررسی می‌کردند که آیا هنوز معتبر هستند و سپس محتوای حساب مرتبط، از جمله ارز مجازی و اقلام کمیاب، را ارزیابی می‌کردند.
حساب‌های ارزشمند به‌صورت جداگانه و حساب‌های کم‌ارزش‌تر به شکل عمده یا با تخفیف فروخته می‌شدند.
تحقیقات نشان می‌دهد برخی حساب‌ها حدود ۷۰ روبل روسیه، معادل حدود ۸۰ سنت، قیمت داشتند.
دادستانی مجموع درآمد احتمالی از فروش حساب‌ها را حدود ۴۸۰ هزار دلار برآورد کرده است.
سه متهم در بازداشت هستند و با اتهاماتی از جمله سرقت، پول‌شویی، دخالت غیرمجاز در سامانه‌های رایانه‌ای و فروش غیرقانونی اطلاعات مواجه‌اند؛ مجازات این جرائم می‌تواند به ۱۲ سال زندان برسد.
