تدعي عملية الشرطة إزالة برامج سرقة كلمات المرور Redline وMeta الغزيرة

قال تحالف من وكالات إنفاذ القانون الدولية إنهم عطلوا عمليات اثنين من سارقي المعلومات الغزيرين الذين سرقوا البيانات الحساسة لملايين الأشخاص.

أفادت الشرطة الوطنية الهولندية، التي قادت ما يسمى بعملية الإزالة “Operation Magnus”، أنها حصلت على “وصول كامل” إلى الخوادم التي يستخدمها سارقو المعلومات Redline وMeta.

إن Infostealers هو نوع من البرامج الضارة المصممة خصيصًا لاستخراج المعلومات الحساسة، مثل كلمات المرور وبيانات بطاقة الائتمان وتاريخ البحث ومحتويات محافظ العملات المشفرة، من نظام مصاب.

يعتبر Redline أحد أكثر سلالات البرامج الضارة لسرقة المعلومات. يستخدم المجرمون تطبيق Redline، الذي نشط منذ عام 2020، لسرقة البيانات الحساسة لمئات الملايين من الأشخاص، وفقًا لتقرير حديث. يُعزى البرنامج الضار إلى اختراق Uber عام 2022، وسرقة تفاصيل تسجيل الدخول من مشغلي Worldcoin Orb، واختراق مسؤول كبير في مديرية الأمن السيبراني الوطنية الإسرائيلية.

Meta عبارة عن أداة سرقة معلومات جديدة نسبيًا، على الرغم من ملاحظة Operation Magnus: “لقد حصلنا على حق الوصول الكامل إلى جميع خوادم Redline وMeta. هل تعلم أنهم كانوا في الواقع متشابهين إلى حد كبير؟”

وفي مقطع فيديو تم نشره على الموقع يوم الاثنين، تقول الوكالات إنها تمكنت من الوصول إلى أسماء المستخدمين وكلمات المرور وعناوين IP والطوابع الزمنية وتواريخ التسجيل، إلى جانب الكود المصدري لكل من سارقي المعلومات وروبوتات Telegram التي يستخدمها مشغلو التطبيق. البرمجيات الخبيثة.

قامت الوكالات أيضًا بإثارة قائمة بأسماء المستخدمين التي تنتمي إلى “VIP” – أو “المهم جدًا للشرطة” – لمستخدمي Redline وMeta infotealers. ولم يتضح بعد ما إذا كان قد تم إجراء أي اعتقالات كجزء من العملية، لكن الموقع يدعي أن “الإجراءات القانونية جارية”.

تم الإعلان عن عملية Magnus، التي دعمها مكتب التحقيقات الفيدرالي الأمريكي والوكالة الوطنية لمكافحة الجريمة في المملكة المتحدة، على موقع ويب تم إنشاؤه حديثًا يستعرض عمليات Redline وMeta. وقال سيمون فان وردراجين، المتحدث باسم الشرطة الوطنية الهولندية، لـ TechCrunch، إنها ستنشر المزيد من المعلومات حول عملية الإزالة يوم الثلاثاء.

تم اتباع نهج إزالة مماثل خلال العملية الأخيرة التي استهدفت LockBit، والتي شهدت سيطرة الشرطة على موقع تسرب الويب المظلم الخاص بعصابة برامج الفدية لنشر تفاصيل العملية.