Ukraina mengidentifikasi operator pencuri informasi yang terkait dengan 28.000 akun yang dicuri

Polisi siber Ukraina, yang bekerja sama dengan penegak hukum AS, telah mengidentifikasi seorang pria berusia 18 tahun dari Odesa yang dicurigai menjalankan operasi malware pencuri informasi yang menargetkan pengguna toko online di California.

Menurut polisi Ukraina, pelaku ancaman menggunakan malware pencuri informasi antara tahun 2024 dan 2025 untuk menginfeksi perangkat pengguna dan mencuri sesi browser dan kredensial akun.

Infostealer adalah jenis malware populer yang mengambil data sensitif, termasuk kata sandi, cookie browser, token sesi, dompet kripto, dan informasi pembayaran, dari perangkat yang terinfeksi dan mengirimkannya ke penjahat dunia maya untuk pencurian akun, penipuan, dan penjualan kembali.

Serangan yang terkait dengan peretas muda ini berdampak pada 28.000 akun pelanggan, dimana penjahat dunia maya menggunakan 5.800 akun untuk melakukan pembelian tidak sah dengan total sekitar $721.000. Operasi jahat ini menyebabkan kerugian langsung sebesar $250.000, termasuk tagihan balik.

“Untuk melaksanakan skema kriminal, para penyerang menggunakan malware ‘infostealer’ yang secara diam-diam menginfeksi perangkat pengguna, mengumpulkan kredensial login, dan mengirimkannya ke server yang dikendalikan oleh para penyerang,” ungkapnya. kata polisi.

“Informasi tersebut kemudian diproses dan dijual melalui sumber online khusus dan bot Telegram.”

Polisi mengatakan tersangka terlibat dalam transaksi cryptocurrency dengan kaki tangannya.

“Data sesi” yang disebutkan dalam pengumuman polisi mengacu pada token sesi yang dapat digunakan untuk masuk ke akun korban tanpa memerlukan kredensial dan, dalam beberapa kasus, juga melewati pemeriksaan otentikasi multi-faktor (MFA).

Tersangka berusia 18 tahun mengelola infrastruktur online yang digunakan untuk memproses, menjual, dan memanfaatkan data sesi yang dicuri, kata polisi, menunjukkan bahwa dia memegang peran sentral dalam operasi tersebut.

Polisi melakukan dua kali penggeledahan di kediaman tersangka dan menyita ponsel, perangkat komputer, kartu bank, media penyimpanan elektronik, dan barang bukti digital lainnya yang mengonfirmasi keterlibatannya dalam operasi ilegal tersebut.

Buktinya mencakup akses ke sumber daya yang digunakan untuk menjual data yang dicuri dan untuk mengelola akun yang disusupi, log aktivitas server, dan akun di bursa mata uang kripto.

Pada tahap ini, pihak berwenang telah mengidentifikasi tersangka, melakukan penggeledahan, dan menyita perangkat serta bukti lain yang diduga mengaitkannya dengan operasi tersebut.

Namun, pengumuman tersebut tidak menyebutkan penangkapannya, sehingga menunjukkan bahwa penyelidik mungkin masih mengembangkan kasus ini sebelum secara resmi menuntutnya.