Un ressortissant ukrainien de 26 ans a \u00e9t\u00e9 inculp\u00e9 aux \u00c9tats-Unis pour son r\u00f4le pr\u00e9sum\u00e9 dans l’op\u00e9ration Raccoon Stealer malware-as-a-service (MaaS).<\/p>\n
Mark Sokolovsky, qui a \u00e9t\u00e9 arr\u00eat\u00e9 par les forces de l’ordre n\u00e9erlandaises apr\u00e8s avoir quitt\u00e9 l’Ukraine le 4 mars 2022, dans ce qui serait une Porsche Cayenne, est actuellement d\u00e9tenu aux Pays-Bas et attend son extradition vers les \u00c9tats-Unis.<\/p>\n
“Les personnes qui ont d\u00e9ploy\u00e9 Raccoon Infostealer pour voler les donn\u00e9es des victimes ont lou\u00e9 l’acc\u00e8s au logiciel malveillant pour environ 200 dollars par mois, pay\u00e9s par crypto-monnaie”, a d\u00e9clar\u00e9 le minist\u00e8re am\u00e9ricain de la Justice (DoJ). a dit<\/a>. “Ces individus ont utilis\u00e9 diverses ruses, telles que le phishing par e-mail, pour installer le logiciel malveillant sur les ordinateurs de victimes sans m\u00e9fiance.”<\/p>\n Sokolovsky aurait utilis\u00e9 divers surnoms en ligne tels que Photix, raccoonstealer et black21jack77777 sur des forums de cybercriminalit\u00e9 en ligne pour annoncer le service \u00e0 vendre.<\/p>\n Raccoon Stealer, principalement distribu\u00e9 sous le couvert de logiciels pirat\u00e9s, est connu pour \u00eatre l’un des voleurs d’informations les plus prolifiques<\/a>utilis\u00e9 par plusieurs acteurs cybercriminels pour ses fonctionnalit\u00e9s \u00e9tendues et la personnalisation offerte par le logiciel malveillant.<\/p>\n Actifs depuis avril 2019, les acteurs de la menace \u00e0 l’origine de l’op\u00e9ration ont brusquement interrompu les travaux sur le projet au d\u00e9but du mois de mars, invoquant la perte d’un membre principal en raison d’une “op\u00e9ration sp\u00e9ciale”.<\/p>\n Alors que cela a \u00e9t\u00e9 interpr\u00e9t\u00e9 comme la mort d’un d\u00e9veloppeur dans la guerre russo-ukrainienne, documents judiciaires<\/a> montrent que c’est bien l’arrestation de Sokolovsky et le d\u00e9mant\u00e8lement ult\u00e9rieur de l’infrastructure du logiciel malveillant par les autorit\u00e9s italiennes et n\u00e9erlandaises qui ont conduit \u00e0 l’arr\u00eat temporaire.<\/p>\n Cela dit, une deuxi\u00e8me version de Raccoon Stealer \u00e9crite en C\/C++ a depuis commenc\u00e9 \u00e0 circuler sur les forums clandestins \u00e0 partir de juin 2022, ses auteurs vantant la facilit\u00e9 d’utilisation de l’outil.<\/p>\n “C’est si simple et rapide qu’avec son aide, il ne sera pas difficile pour un enfant d’apprendre \u00e0 traiter les journaux”, a d\u00e9clar\u00e9 le gang de la cybercriminalit\u00e9. post\u00e9<\/a> dans un message partag\u00e9 sur sa cha\u00eene Telegram en mai.<\/p>\n Selon le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis, on estime que le logiciel malveillant a facilit\u00e9 le vol de 50 millions d’informations d’identification et de formes d’identification uniques (par exemple, des adresses e-mail, des comptes bancaires, des adresses de crypto-monnaie et des num\u00e9ros de carte de cr\u00e9dit) \u00e0 des millions de personnes. victimes \u00e0 l’\u00e9chelle mondiale.<\/p>\n Les informations d’identification se composeraient de plus de quatre millions d’adresses e-mail, incitant le FBI \u00e0 lancer un site Web raton laveur.ic3[.]gouvernement<\/a> pour aider les utilisateurs \u00e0 v\u00e9rifier si leurs adresses e-mail apparaissent dans les donn\u00e9es de Raccoon Stealer.<\/p>\n Sokolovsky a \u00e9t\u00e9 inculp\u00e9 d’un chef de complot en vue de commettre une fraude informatique et d’activit\u00e9s connexes en rapport avec des ordinateurs\u00a0; un chef de complot en vue de commettre une fraude \u00e9lectronique\u00a0; un chef d’association de malfaiteurs en vue de blanchir de l’argent\u00a0; et un chef d’usurpation d’identit\u00e9 aggrav\u00e9e.<\/p>\n S’il est reconnu coupable, l’accus\u00e9 encourt une peine maximale de 20 ans de prison pour les infractions de fraude \u00e9lectronique et de blanchiment d’argent, cinq ans pour l’accusation de complot en vue de commettre une fraude informatique et une peine cons\u00e9cutive obligatoire de deux ans pour l’infraction aggrav\u00e9e d’usurpation d’identit\u00e9. <\/p>\n “Ce type de malware alimente l’\u00e9cosyst\u00e8me de la cybercriminalit\u00e9, r\u00e9coltant des informations pr\u00e9cieuses et permettant aux cybercriminels de voler des Am\u00e9ricains innocents et des citoyens du monde entier”, a d\u00e9clar\u00e9 l’avocat am\u00e9ricain Ashley C. Hoff.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Les-chercheurs-detaillent-les-vulnerabilites-du-journal-des-evenements-Windows.png\")
<\/a><\/div>\n