Затримали 26-річного українця, який створив один з найвідоміших вірусів Raccoon

Прокуратура Техасу заявила, що 26-річний українець Марк Соколовський допомагав керувати програмою для викрадення інформації "Raccoon", яка працювала за моделлю, відомою як MaaS, скорочено від "вірус як послуга" (malware-as-a-service). Це означає, що створена кимось програма надається в оренду іншим зловмисникам, а ті використовують її самостійно на власний розсуд. Ціна питання – 200 доларів на місяць у криптовалюті. За ці гроші Соколовський та його спільники надавали клієнтам шкідливе програмне забезпечення, цифрову інфраструктуру та технічну підтримку.

Цікаво Хакери зламали Організацію з атомної енергії Ірану та викрали сто тисяч електронних листів

Що відомо

• Raccoon бере свій початок у 2019 році.
• Він видобував конфіденційні дані з широкого спектра додатків, включаючи 29 окремих браузерів на базі Chromium, додатків на базі Mozilla та криптовалютних гаманців від Exodus та Jaxx.
• Написане на C++, шкідливе програмне забезпечення також може робити скріншоти.
• Після того, як Raccoon витягує всі дані з інфікованого комп'ютера, він видаляє всі сліди своєї діяльності.

Клієнти Соколовського використовували сервіс для зараження цілей та збору облікових даних електронної пошти та банківських рахунків, кредитних карток, криптовалютних гаманців та іншої приватної інформації.

В обвинувальному висновку, оприлюдненому у вівторок, говориться, що за допомогою Raccoon були викрадені особисті дані понад 2 мільйонів жертв. Прокурори заявили, що вони виявили понад 50 мільйонів унікальних облікових даних і форм ідентифікації, але вважають, що їх є ще більше. Це адреси електронної пошти, банківські рахунки, адреси криптовалют, номери кредитних карток тощо.

Що буде з Марком Соколовським

Прокуратура висунула Соколовському звинувачення за одним пунктом у змові з метою вчинення комп'ютерного шахрайства та пов'язаної з ним діяльності, за одним пунктом у змові з метою вчинення електронного шахрайства, за одним пунктом у змові з метою відмивання грошей та за одним пунктом у крадіжці особистих даних за обтяжуючих обставин.

Якщо Соколовського визнають винним, йому загрожує максимальне покарання у вигляді 20 років позбавлення волі за шахрайство та відмивання грошей, п'ять років за змову з метою вчинення комп'ютерного шахрайства та обов'язковий дворічний термін ув'язнення за крадіжку особистих даних за обтяжуючих обставин.