بدافزار بین‌المللی که اطلاعات رمزنگاری و مالی را دزدیده، فاش می‌شود.

به گزارش زوم ارز، وزارت دادگستری آمریکا (DOJ) به سرکوب بین‌المللی بدافزارهای اطلاعاتی پرداخته و به توقیف سرورها، دامنه‌ها و حساب‌های رمزنگاری مرتبط با دزدیدن میلیون‌ها اعتبار پرداخته است.

برای اطلاع از تمامی اخبار کانال تلگرام ما را دنبال کنید

عملیات بین المللی باعث اختلال در Redline و META Infostealers می‌شود

وزارت دادگستری ایالات متحده (DOJ) در روز سه شنبه، یک عملیات هماهنگ بین المللی را برای ایجاد اختلال در عملیات سرقت اطلاعات توسط بدافزارهای Redline و META اعلام کرد. این بدافزارها اطلاعات حساس را از میلیون‌ها دستگاه در سراسر جهان به سرقت برده اند.

به همکاری با بنیاد تحقیقات فدرال (FBI)، سرویس تحقیقات جنایی درآمد داخلی (IRS)، سرویس تحقیقات جنایی نیروی دریایی، بخش تحقیقات جنایی ارتش و چندین بخش بین المللی وزارت دادگستری در قالب گروه ویژه فعالیت مشترک در زمینه جرائم سایبری یوروپل (JCAT) تحت عملیات مگنوس پرداخته شد. این عملیات که شامل هلند و بلژیک بود، شبکه ارتباطی این دزدان اطلاعات را با تعقیف دامنه‌ها، سرورها و حساب‌های تلگرامی مورد استفاده برای توزیع و مدیریت آنها هدف قرار داد. وزارت دادگستری این نکته را تاکید کرد که:

Infostealers به عنوان یک نوع پراکندگی ویروسی شناخته شده است که برای دزدیدن داده‌های حساس از سیستم‌های قربانی استفاده می‌شود. این داده‌ها می‌توانند شامل نام کاربری و رمز عبور، اطلاعات مالی، اطلاعات سیستم، کوکی‌ها و حساب‌های ارز دیجیتال باشند.

Redline و META به واسطه یک مدل Malware-as-a-Service (MaaS) غیرمتمرکز منتشر می‌شوند که به شرکت‌های وابسته اجازه می‌دهد تا مجوزها را خریداری کرده و کمپین‌های مستقل را با استفاده از روش‌هایی مانند فیشینگ، تبلیغات بد، و دانلود نرم‌افزار جعلی اجرا کنند.

داده‌های دزدیده‌شده، که به عنوان “گزارش‌ها” شناخته می‌شوند، اطلاعاتی از جمله نام‌های کاربری، گذرواژه‌ها و اطلاعات مالی هستند که اکثراً در انجمن‌های وب تاریک برای فروش و بهره‌برداری زیاد عرضه می‌شوند. هر چند که تعداد دقیق این اطلاعات هنوز مشخص نشده است، نمایندگان میلیون‌ها اعتبار شخصی، از جمله نام کاربری و رمز عبور، آدرس ایمیل، حساب‌های بانکی، آدرس‌های ارزهای دیجیتال، شماره کارت‌های اعتباری و دیگر موارد را شناسایی کرده‌اند. ایالات متحده معتقد به این نیست که تمام اطلاعات به دست آمده‌اند و اظهارات حاکی از آن است که این اطلاعات توسط هکرها دزدیده شده و تحقیقات جاری هنوز ادامه دارد.

اتهامات ماکسیم رودومتوف، که به عنوان توسعه‌دهنده و مدیر اصلی Redline شناخته می‌شود، نیز کنار گذاشته شد. وزارت دادگستری اعلام کرد:

بر اساس این اظهارات، رودومتوف به صورت منظم به زیرساخت‌های ابزار Redline Infostealer دسترسی داشت و آن را کنترل می‌کرد. او با حساب‌های متصل به ارزهای دیجیتال مختلف که برای دریافت و پرداخت‌ها استفاده می‌شدند، ارتباط برقرار کرده بود و توانایی استفاده از بدافزار Redline را داشت.

رودومتوف الان در مواجهه با متهماتی از جمله کلاهبرداری از طریق دستگاه‌های دسترسی، توطئه برای نفوذ به سیستم‌های رایانه‌ای، و پولشویی قرار دارد. اگر اثبات شود که او جرمکاری کرده است، ممکن است تا حداکثر ۳۵ سال زندانیت از آن به جای بیاورد. وزارت دادگستری نیز تأکید دارد که این اقدام به منظور مهار تهدیدات سایبری جهانی از طریق همکاری با مجریان قوانین بین‌المللی صورت گرفته است.

منبع: news.bitcoin.com