Стилеры Redline и Meta — ВСЁ

Позавчера голландские копы объявили об операции «Magnus» на специально созданном для этого сайте operation-magnus.com со стильным видео, пародирующим маркетинговые ролики самого вредоносного ПО.

Redline и Meta — одни из самых известных вредоносов категории «стилеры», т.е. крадущие данные с заражённых устройств. Они распространяли по модной нынче модели подписки: от $100 до $800 в месяц за базовую и VIP-подписки соответственно.

Над VIP голландцы тоже посмеялись, упомянув, что в своём «последнем обновлении» к стилерам они раздали всем покупателям этот статус, отныне расшифруемый как «Very Important for Police».

Это не лучшая новость для покупателей, учитывая, что копы говорят, что перехватили панель управления подписками и имеют на руках IP-адреса, ники, email, пароли и пр. данные киберпреступников, арендующих стилеры.

Информацию о перехвате серверов операторы Meta не отрицают, но данные пользователей, говорят, не пострадали. Тем не менее, пользователи выразили свою обеспокоенность возникшей ситуацией. Любопытный пример можно наблюдать выше на иллюстрации.

Параллельно вчера американцы выдвинули обвинения против автора Redline, которого деанономизировали — никогда не догадаетесь — благодаря его плохому OPSEC.

Чел использовал ник с дарк-форума на портале VK для знакомств, где «в ответ на 89 лайков он не получил ни одного». Тот же ник использовался в его Skype, зареганном на Яндекс.почту, как и его iCloud, где нашлись образец Redline и фотографии морды его лица и персональных документов.

Такая грубая ошибка грозит Рудометову 35 годами тюрьмы в США, где дело против него, опять же, уже сто лет готово. Но пока у нас тут “спецоперация”, хакера из Краснодара с любовью или без передавать американцам вряд ли кто будет.

ИМХО:  Хорошее чувство юмора у голландцев, это надо же так постараться с роликом и объявлением на XSS.