미국 법무부, FBI 및 기타 기관이 Redline 및 메타 정보 탈취 악성코드와 싸우기 위해 협력합니다.

미국 법무부(DOJ)는 화요일에 전 세계 수백만 대의 디바이스에서 민감한 정보를 훔친 멀웨어인 레드라인 및 메타 정보 도둑(인포스틸러)에 대응하기 위한 국제적인 작전을 발표했습니다. 미국 법무부는 연방수사국(FBI), 국세청(IRS) 범죄수사국(CID), 해군범죄수사국(NCIS), 육군범죄수사국(ACIS) 및 여러 국제 기관과 협력하여 유로폴의 합동 사이버범죄 대응 태스크포스(JCAT) 산하에 '매그너스 작전'을 진행하고 있습니다. 네덜란드와 벨기에를 포함한 이 작전의 목적은 인포스틸러가 인포스틸러를 배포하고 관리하는 데 사용되는 도메인, 서버, 텔레그램 계정을 압수하여 인포스틸러의 인프라에 대응하는 것입니다. 법무부는 "인포스틸러는 사용자 이름과 비밀번호, 금융 정보, 시스템 정보, 쿠키, 암호화폐 계정 등 피해자의 컴퓨터에서 민감한 정보를 탈취하는 데 널리 사용되는 악성코드입니다."라고 설명했습니다. 레드라인과 메타는 분산형 서비스형 멀웨어(MaaS) 모델을 통해 배포되며, 이를 통해 제휴사는 라이선스를 구매하고 피싱, 멀버타이징, 가짜 소프트웨어 다운로드 등의 기술을 사용하여 독립적인 캠페인을 진행할 수 있습니다. '로그'로 알려진 도난 데이터에는 사용자 이름, 비밀번호, 금융 데이터가 포함되며, 다크웹 포럼에서 판매되어 추가 악용되는 경우가 많습니다. 레드라인의 수석 개발자이자 관리자인 막심 루도메토프에 대한 기소 내용도 공개되었는데, 그는 액세스 장치 사기, 컴퓨터 해킹 공모, 자금 세탁 등의 혐의를 받고 있으며 유죄 판결 시 최대 징역 35년 형을 선고받을 수 있습니다. (비트코인닷컴)