Три человека были задержаны в Москве (Россия) по подозрению в том, что они являются создателями и основными операторами Meduza Stealer, сложного вредоносного ПО, специализирующегося на краже информации. Информацию подтвердила генерал полиции, официальный представитель МВД России Ирина Волк в официальном сообщении в социальных сетях. Скоординированную акцию возглавил Департамент по борьбе с киберпреступностью (УБК) МВД совместно с сотрудниками полиции Астраханской области.
Задержанных обвиняют в разработке и распространении вредоносного программного обеспечения на протяжении около двух лет, активной деятельности на форумах, посвященных противоправной деятельности. Расследование показывает, что помимо «Медузы» за ботнетами стоит та же группировка, которая используется для отключения защиты целевых систем.
Полицейская операция представляет собой прямой ответ на произошедшую в мае атаку на учреждение, расположенное в Астрахани на юге страны, в результате которой была похищена конфиденциальная информация с серверов.
Что такое инфостайл и бизнес-модель «Медузы»
Медуза отнесена к инфоворам — типу вредоносного программного обеспечения, предназначенному для сбора и передачи конфиденциальных данных жертв. Основное внимание вируса уделяется краже учетных данных, данных криптовалютного кошелька и информации автозаполнения, хранящейся в веб-браузерах.
Это вредоносное ПО распространялось в формате Вредоносное ПО как услуга (MaaS) — модели повторяющейся подписки, распространенной в темной сети. Через MaaS преступники платили за использование инструмента, что облегчилоего распространение.
Расширенные технические возможности вредоносного ПО
Исследователи в области кибербезопасности, отслеживающие рынок инфоворов, назвали «Медузу» одной из самых технически продвинутых из доступных. Одной из наиболее примечательных функций, выявленных по состоянию на декабрь 2023 года, была возможность «оживить» файлы cookie аутентификации, срок действия которых истек в браузере Google Chrome.
Этот сложный метод позволил операторам вредоносных программ обойти необходимость использования паролей или кодов многофакторной аутентификации и получить полный контроль над учетными записями жертв, что резко увеличило вероятность ущерба.
Расследование указывает на связь с другими вредоносными программами и будущими операциями
Расследование, проведенное российскими властями, предполагает, что задержанная группа также могла быть причастна к созданию и распространению Aurora Stealer. Последний — еще одно вредоносное ПО модели MaaS, получившее известность на рынке киберпреступников в 2021 году.
- В ходе обысков власти изъяли компьютерное и коммуникационное оборудование, банковские карты и другоепредметы, которые считаются имеющими доказательную силу.
- Трое подозреваемых привлечены к уголовной ответственности по статье 273 УК РФ «создание, использование и распространение вредоносных компьютерных программ».
Акция в Астрахани привела к открытию уголовного дела
Отправной точкой для открытия уголовного дела в отношении группировки стало конкретное нападение на учреждение в Астраханской области, завершившееся хищением конфиденциальных данных. Власти сосредоточили усилия на выявлении и отслеживании лиц, ответственных за рейд.
В МВД России сообщили, что дальнейшие операции планируются на ближайшее время. Цель – выявить и выявить всех участников преступной сети, которые тем или иным образом были связаны с разработкой или распространением “Медузы” и другого программного обеспечения.
