ロシア、ダークウェブ上で最も先進的なマルウェアの1つであるMeduza Stealer開発の容疑者を拘束

ロシアのモスクワで、情報窃盗に特化した高度なマルウェアであるMeduza Stealer の作成者および主な運営者である疑いで 3 名が拘束されました。この情報は、警察総長兼ロシア内務省報道官のイリーナ・ヴォルク氏がソーシャルメディアを通じた公式発表で認めた。この協調的な行動は、内務省サイバー犯罪対策局 (UBK) とアストラハン地域の警察官によって主導されました。

被拘禁者らは、約 2 年間にわたって悪意のあるソフトウェアを開発および配布し、違法行為専用のフォーラムで積極的に活動した疑いで告発されています。調査では、Meduza に加えて、同じグループがターゲット システムのセキュリティ保護を無効にするために使用されるボットネット ソフトウェアの背後にいることが判明しました。

Siga o Mix Vale no Google e veja nossas notícias primeiro

警察のこの作戦は、5 月に国の南部アストラハンにある機関に対して発生した攻撃への直接の対応であり、その結果サーバーから機密データが盗まれました。

情報窃取者と Meduza のビジネス モデルとは

Meduza は、被害者の機密データを収集して送信するように設計された悪意のあるソフトウェアの一種である情報窃取者として分類されます。このウイルスの主な焦点は、アカウント認証情報、仮想通貨ウォレット データ、および Web ブラウザに保存されている自動入力情報の盗難です。

このマルウェアは、ダークウェブで一般的な定期購読モデルであるサービスとしてのマルウェア (MaaS) 形式で配布されました。 MaaS を通じて、犯罪者はツールの使用料を支払ったため、

マルウェアの高度な技術能力

インフォスティーラー市場を監視しているサイバーセキュリティ研究者は、Meduza が利用可能な中で最も技術的に進んだものの 1 つであると指摘しました。 2023 年 12 月の時点で確認されている最も注目すべき機能の 1 つは、Google Chrome ブラウザで期限切れになった認証 Cookie を「復活させる」機能でした。

この高度な技術により、マルウェア オペレータはパスワードや多要素認証コードの必要性を回避して被害者のアカウントを完全に制御できるようになり、被害の可能性が大幅に高まりました。

調査により、他のマルウェアとの関連性と将来の運用が指摘されています

ロシア当局が実施した調査では、拘束されたグループがオーロラ スティーラーの作成と配布にも関与していた可能性が示唆されています。後者は、2021 年にサイバー犯罪市場で有名になった MaaS モデルのもう 1 つのマルウェアです。

• 当局は捜索中にコンピューターや通信機器、銀行カードなどを押収した。証拠価値があるとみなされるアイテム。
• 容疑者 3 人は、「悪意のあるコンピュータ プログラムの作成、使用、配布」を扱うロシア刑法第 273 条に基づいて刑事訴追されています。

アストラハンでの行動により刑事手続きが開始された

アストラハン地域の施設に対する特定の攻撃は、機密データの窃盗にまで至ったが、このグループに対する刑事訴訟開始の出発点となった。当局は襲撃後の責任者の特定と追跡に重点を置いた。

ロシア内務省は、近い将来にさらなる作戦が計画されていることを示唆した。目的は、何らかの形で Meduza やその他のソフトウェアの開発または配布に関与した犯罪ネットワークのすべてのメンバーをマッピングして特定することです。