कॉलिन थियरी
अमेरिकी अधिकारियों ने 26 वर्षीय यूक्रेनी नागरिक मार्क सोकोलोव्स्की पर रैकोन स्टेलर मैलवेयर अभियान में उनकी कथित संलिप्तता का आरोप लगाया।
के अनुसार अभियोग, संदिग्ध रैकूनस्टीलर, ब्लैक21जैक77777, और फोटिक्स उपनामों के तहत दुर्भावनापूर्ण गतिविधियों में लिप्त है। मार्च में गिरफ्तार होने के बाद सोकोलोव्स्की को नीदरलैंड की जेल में रखा गया था और वर्तमान में संयुक्त राज्य अमेरिका में प्रत्यर्पण की प्रतीक्षा कर रहा है।
एफबीआई ने भी जारी किया प्रेस विज्ञप्ति मंगलवार को सोकोलोव्स्की के अभियोग की ओर अग्रसर जांच को विस्तृत किया। दस्तावेज़ में रैकोन स्टीलर ऑपरेशन के पीछे धमकी देने वाले अभिनेताओं द्वारा तैनात कुछ तकनीकों को शामिल किया गया था, साथ ही उस प्रकार की जानकारी को भी शामिल किया गया था जिसे उन्होंने पूरे अभियान में चुराया था।
"हालांकि एक सटीक संख्या अभी तक सत्यापित नहीं हुई है, एफबीआई एजेंटों ने चोरी किए गए डेटा में 50 मिलियन से अधिक अद्वितीय क्रेडेंशियल और पहचान के रूपों (ईमेल पते, बैंक खाते, क्रिप्टोकुरेंसी पते, क्रेडिट कार्ड नंबर इत्यादि) की पहचान की है। दुनिया भर में लाखों संभावित शिकार बनें," एफबीआई की प्रेस विज्ञप्ति पढ़ें। "साख में चार मिलियन से अधिक ईमेल पते शामिल हैं।"
इसके अतिरिक्त, दस्तावेज़ में एक सरकार द्वारा संचालित वेबसाइट का उल्लेख किया गया है जहां संभावित रैकून चोरी करने वाले पीड़ित अपने ईमेल पते दर्ज कर सकते हैं यह देखने के लिए कि क्या वे मैलवेयर अभियान से प्रभावित थे। पुष्टि किए गए पीड़ितों को अतिरिक्त संसाधनों के साथ एक अनुवर्ती ईमेल प्राप्त होगा और "विस्तृत शिकायत भरने और उनकी जानकारी चोरी होने से किसी भी वित्तीय या अन्य नुकसान को साझा करने" की सिफारिश की जाएगी।
रैकोन स्टीलर एक मालवेयर-ए-ए-सर्विस (MaaS) ऑपरेशन है जो एक सूचना-चोरी करने वाले ट्रोजन को आगे बढ़ाता है, और धमकी देने वाले अभिनेताओं को इसे साप्ताहिक या मासिक आधार पर किराए पर लेने की अनुमति देता है।
$75 प्रति सप्ताह या $200 प्रति माह के बदले में, धमकी देने वाले अभिनेता एक कमांड सेंटर तक पहुंच सकते हैं जो उन्हें मैलवेयर को कॉन्फ़िगर करने, समझौता किए गए सिस्टम से डेटा को बाहर निकालने और नए और अनुकूलित बिल्ड उत्पन्न करने की अनुमति देता है।
मैलवेयर की कुख्याति व्यक्तिगत जानकारी की विस्तृत श्रृंखला से उत्पन्न होती है जिसे वह संक्रमित उपकरणों से निकाल सकता है, जिसमें ईमेल डेटा, ब्राउज़र क्रेडेंशियल, क्रेडिट कार्ड विवरण और क्रिप्टोक्यूरेंसी वॉलेट शामिल हैं।
