Das US-Justizministerium (DOJ) hat heute den 26-jährigen ukrainischen Staatsbürger Mark Sokolovsky wegen seiner angeblichen Rolle in einer internationalen Cyberkriminalität namens Raccoon Infostealer angeklagt. Das DOJ beschuldigte Sokolovsky auch „der Verschwörung zur Verletzung des Computer Fraud and Abuse Act, der Geldwäsche, des Drahtbetrugs und des schweren Identitätsdiebstahls“.
Raccoon Infostealer ist ein Trojaner oder eine Malware, die im Rahmen von MaaS (Malware-as-a-Service) vertrieben wird, die Computer infiziert und persönliche Informationen stiehlt, einschließlich E-Mail-Adressen, Identifikationsnummern, Bankkontoinformationen und Kryptowährungsinformationen.
Raccoon Infostealer ist eine sehr beliebte Malware, die von Angreifern verwendet wird. Kunden können Raccoon Infostealer für 75 $/Woche oder 200 $/Monat mieten – mit Kryptowährungen wie Bitcoin – was ihnen dann ermöglichte, Zugang zu erhalten und Raccoon einzusetzen, um eine Kopie der von ihren Opfern gestohlenen Daten zu erhalten.
Es kann verwendet werden, um eine breite Palette persönlicher Informationen von infizierten Geräten zu stehlen, einschließlich gespeicherter Browser-Anmeldeinformationen und -Informationen, Kreditkarten, Wallets für Kryptowährungen, E-Mail-Daten und verschiedene andere Arten sensibler Daten aus zahlreichen Anwendungen. Kriminelle Akteure können die gestohlenen Informationen auch verwenden, um Identitätsdiebstahl, Finanzbetrug oder andere Verbrechen zu begehen.
Klicken Sie, um ein größeres Bild zu sehen
Laut DOJ soll Sokolovsky einer der wichtigsten Administratoren hinter dem Raccoon Infostealer sein, der von 2018 bis Anfang 2022 Computer in vielen Ländern infiziert hat.
„[Sokolovsky] wurde wegen Verschwörung wegen Verstoßes gegen das Gesetz über Computerbetrug und -missbrauch, Geldwäsche, Drahtbetrug und schwerem Identitätsdiebstahl angeklagt“, sagte das DOJ in a Pressemitteilung diesen Abend.
Nach Angaben des nicht versiegelte Anklage, Sokolovsky (online auch als Waschbärendieb, Photix und black21jack77777 bekannt) wurde im März dieses Jahres von den niederländischen Behörden festgenommen. Er sitzt derzeit in den Niederlanden inhaftiert und wartet auf seine Auslieferung an die Vereinigten Staaten.
„Dieser Fall unterstreicht die Bedeutung der internationalen Zusammenarbeit, die das Justizministerium und unsere Partner nutzen, um moderne Cyber-Bedrohungen abzubauen“, sagte die stellvertretende Generalstaatsanwältin Lisa O. Monaco. „Wie sich in der Zahl der potenziellen Opfer und der globalen Reichweite dieses Angriffs widerspiegelt, kennen Cyber-Bedrohungen keine Grenzen, was die internationale Zusammenarbeit umso wichtiger macht. Ich fordere jeden auf, der denkt, er könnte ein Opfer sein, den Anweisungen des FBI zu folgen, wie er seine potenzielle Exposition melden kann.“
Raccoon Infostealer wurde in Cybercrime-Foren wie Exploit[Jin. Die Verschwörung interagierte mit ihren kriminellen Kunden und versorgte sie mit Kundendienst und Informationen über Aktualisierungen der Raccoon-Software und -Funktionalitäten.
„Ich begrüße die harte Arbeit der an diesem Fall beteiligten Agenten und Staatsanwälte sowie unserer internationalen Partner für ihre Bemühungen, den Raccoon Infostealer zu stören und die Beweise zu sammeln, die für eine Anklage und Benachrichtigung potenzieller Opfer erforderlich sind“, sagte US-Anwältin Ashley C. Hoff . „Diese Art von Malware nährt das Ökosystem der Cyberkriminalität, sammelt wertvolle Informationen und ermöglicht es Cyberkriminellen, unschuldige Amerikaner und Bürger auf der ganzen Welt zu stehlen. Ich fordere die Öffentlichkeit dringend auf, die Raccoon Infostealer-Website des FBI zu besuchen, herauszufinden, ob ihre E-Mail-Adresse in den gestohlenen Daten enthalten ist, und eine Opferanzeige über die IC3-Website des FBI einzureichen.“
Unterdessen hat das FBI auch eine Website gestartet, auf der jeder seine E-Mail-Adresse eingeben kann, um festzustellen, ob sie im Archiv der US-Regierung mit gestohlenen Daten von Raccoon Infostealer enthalten ist. Die Webseite ist Waschbär.ic3.gov. Wenn die E-Mail-Adresse in den Daten enthalten ist, sendet das FBI eine E-Mail an diese Adresse, um den Benutzer zu benachrichtigen.
Potenzielle Opfer werden ermutigt, eine detaillierte Beschwerde auszufüllen und alle finanziellen oder sonstigen Schäden, die durch den Diebstahl ihrer Informationen entstehen, dem Internet Crime Complaint Center (IC3) des FBI mitzuteilen ic3.gov/Home/FileComplaint.
Mark-Sokolovsky-Waschbär-Stealer-Unsealed-Anklage
