三人因涉嫌是专门用于信息盗窃的复杂恶意软件 Meduza Stealer 的创建者和主要运营者而在俄罗斯莫斯科被拘留。俄罗斯警察局长兼内政部发言人伊琳娜·沃尔克（Irina Volk）在社交媒体上发布的官方声明中证实了这一信息。此次协调行动由内政部打击网络犯罪司 (UBK) 与阿斯特拉罕地区的警察共同领导。
被拘留者被指控在大约两年的时间里开发和传播恶意软件，并在专门从事非法活动的论坛上积极活动。除了 Meduza 之外，调查显示，僵尸网络软件背后还有同一组织，用于禁用目标系统的安全保护。
警方此次行动是对 5 月份发生的针对该国南部阿斯特拉罕一家机构的攻击的直接回应，此次攻击导致服务器机密数据被盗。
什么是信息窃取者和 Meduza 商业模式
Meduza 被归类为信息窃取者，这是一种旨在收集和传输受害者敏感数据的恶意软件。该病毒的主要目标是窃取存储在网络浏览器中的帐户凭据、加密货币钱包数据和自动填充信息。
该恶意软件以恶意软件即服务 (MaaS) 格式分发，这是暗网上常见的一种定期订阅模式。通过 MaaS，犯罪分子为使用该工具付费，从而促进了它的传播。
恶意软件的高级技术能力
监控信息窃取者市场的网络安全研究人员表示，Meduza 是技术最先进的市场之一。截至 2023 年 12 月，其最显着的功能之一是能够“恢复”Google Chrome 浏览器中已过期的身份验证 cookie。
这种复杂的技术允许恶意软件操作者绕过密码或多因素身份验证代码来完全控制受害者的帐户，从而大大增加了造成损害的可能性。
调查表明与其他恶意软件和未来的操作有关
俄罗斯当局进行的调查表明，被拘留的组织还参与了Aurora Stealer的创建和分发。后者是 MaaS 模式中的另一种恶意软件，于 2021 年在网络犯罪市场中占据主导地位。
- 在搜查过程中，当局没收了计算机和通信设备、银行卡和其他被认为具有证明价值的物品。
- 这三名嫌疑人正在根据《俄罗斯刑法》第 273 条受到刑事起诉，该条涉及“创建、使用和传播恶意计算机程序”。
阿斯特拉罕的行动导致刑事诉讼启动
针对阿斯特拉罕地区一家机构的具体攻击最终导致机密数据被盗，这是针对该组织启动刑事诉讼的起点。当局在突袭后重点关注识别和追踪责任人。
俄罗斯内政部表示计划在不久的将来采取进一步行动。其目标是绘制并识别犯罪网络中以某种方式与 Meduza 和其他软件的开发或分发有关的所有成员。
