Le ministère américain de la Justice (DOJ) a inculpé aujourd'hui Mark Sokolovsky, ressortissant ukrainien de 26 ans, pour son rôle présumé dans une opération internationale de cybercriminalité connue sous le nom de Raccoon Infostealer. Le DOJ a également accusé Sokolovsky "de complot en vue de violer la loi sur la fraude et les abus informatiques, de blanchiment d'argent, de fraude électronique et d'usurpation d'identité aggravée".
Raccoon Infostealer est un cheval de Troie ou un logiciel malveillant distribué sous le MaaS (malware-as-a-service) qui infecte les ordinateurs et vole des informations personnelles, notamment des adresses e-mail, des numéros d'identification, des informations de compte bancaire et des informations de crypto-monnaie.
Raccoon Infostealer est un malware très populaire utilisé par les acteurs de la menace. Les clients peuvent louer Raccoon Infostealer pour 75 $/semaine ou 200 $/mois, en utilisant une crypto-monnaie comme Bitcoin, ce qui leur a ensuite permis d'accéder et de déployer Raccoon pour obtenir une copie des données volées à leurs victimes.
Il peut être utilisé pour voler un large éventail d'informations personnelles à partir d'appareils infectés, y compris les informations d'identification et les informations de navigateur stockées, les cartes de crédit, les portefeuilles de crypto-monnaie, les données de courrier électronique et divers autres types de données sensibles provenant de nombreuses applications. Les acteurs criminels peuvent également utiliser les informations volées pour commettre un vol d'identité, une fraude financière ou d'autres crimes.
Cliquez pour voir une image plus grande
Selon le DOJ, Sokolovsky serait l'un des principaux administrateurs du Raccoon Infostealer, qui a infecté des ordinateurs dans de nombreux pays de 2018 au début de 2022.
"[Sokolovsky] a été accusé de complot en vue de violer la loi sur la fraude et les abus informatiques, de blanchiment d'argent, de fraude électronique et d'usurpation d'identité aggravée", a déclaré le DOJ dans un communiqué. communiqué de presse ce soir.
Selon le acte d'accusation non scellé, Sokolovsky (également connu en ligne sous les noms de raccoonstealer, Photix et black21jack77777) a été arrêté par les autorités néerlandaises en mars de cette année. Il est actuellement emprisonné aux Pays-Bas en attendant d'être extradé vers les États-Unis.
« Cette affaire met en évidence l'importance de la coopération internationale que le ministère de la Justice et nos partenaires utilisent pour démanteler les cybermenaces modernes », a déclaré la sous-procureure générale Lisa O. Monaco. « Comme en témoignent le nombre de victimes potentielles et l'ampleur mondiale de cette attaque, les cybermenaces ne respectent pas les frontières, ce qui rend la coopération internationale d'autant plus critique. J'exhorte toute personne qui pense qu'elle pourrait être une victime à suivre les conseils du FBI sur la façon de signaler votre exposition potentielle.
Raccoon Infostealer a été vendu sur des forums de cybercriminalité tels que Exploit[Jin. Le complot a interagi avec ses clients criminels, leur fournissant un service client et des informations sur les mises à jour du logiciel et des fonctionnalités de Raccoon.
"J'applaudis le travail acharné des agents et des procureurs impliqués dans cette affaire ainsi que nos partenaires internationaux pour leurs efforts visant à perturber le Raccoon Infostealer et à rassembler les preuves nécessaires à l'inculpation et à la notification aux victimes potentielles", a déclaré l'avocat américain Ashley C. Hoff. . "Ce type de malware alimente l'écosystème de la cybercriminalité, récoltant des informations précieuses et permettant aux cybercriminels de voler des Américains innocents et des citoyens du monde entier. J'exhorte le public à visiter le site Web Raccoon Infostealer du FBI, à découvrir si son courrier électronique fait partie des données volées et à déposer une plainte de victime via le site Web IC3 du FBI.
Pendant ce temps, le FBI a également lancé un site Web pour permettre à quiconque de saisir son adresse e-mail afin de déterminer si elle est contenue dans le référentiel du gouvernement américain des données volées de Raccoon Infostealer. Le site Web est raton laveur.ic3.gov. Si l'adresse e-mail se trouve dans les données, le FBI enverra un e-mail à cette adresse pour informer l'utilisateur.
Les victimes potentielles sont encouragées à remplir une plainte détaillée et à partager tout préjudice financier ou autre subi suite au vol de leurs informations au Internet Crime Complaint Center (IC3) du FBI à l'adresse ic3.gov/Home/FileComplaint.
mark-sokolovsky-raton laveur-voleur-acte-d'accusation-descellé
