北京
美国检察官已对俄罗斯公民马克西姆·鲁多梅托夫提出指控，因其涉嫌参与开发和分发臭名昭著的 Redline 密码窃取恶意软件。
这些指控是作为“马格努斯行动”的一部分被宣布的，该行动于周一首次由荷兰国家警察披露。这项历经多年的行动中，国际执法机构拆除了 Redline 和 Meta 的基础设施，这两种多产的恶意软件株系已被用于从数百万人那里窃取敏感信息。
周二公布的一份起诉书揭示了一系列操作安全（或“opsec”）失误是如何致使当局确认鲁多梅托夫身份的。根据起诉书，鲁多梅托夫使用一个执法部门已知的 Yandex 电子邮件账户在俄语黑客论坛上注册账户，在那里他使用了一些在包括 Skype 和 iCloud 在内的其他平台上重复使用的别名。
美国当局表示，他们能够从鲁多梅托夫的 iCloud 账户中检索到文件，包括“被反病毒引擎识别为恶意软件的众多文件，其中至少有一个被……判定为 Redline。”
根据投诉，鲁多梅托夫还用同一个 Yandex 电子邮件地址在俄罗斯社交网络服务 VK 上创建了一个公开可见的个人资料。执法部门发现，鲁多梅托夫“和早期一篇关于 Redline 的博客文章中一则广告里描绘的一个人极为相似”。该广告宣传了此人在“编写僵尸网络和窃取程序”这方面的技能。
据这份起诉书所述，鲁德梅托夫据称还于 VK 的约会网站上使用了他的一个黑客绰号——“ghacking”。
2021 年 8 月，在收到一家未具名安全公司的线索后，美国当局获得了搜查令，以分析 Redline 使用的其中一台服务器中发现的数据，这些数据提供了更多的信息，其中包括 IP 地址和注册到同一个 Yandex 账户的币安地址——把鲁德梅托夫与这个声名狼藉的信息窃取程序的开发及部署关联起来。
“鲁多梅托夫经常访问和管理 Redline 信息窃取器的基础设施，与用于接收和洗白付款的各种加密货币账户存在关联，并拥有 Redline 恶意软件，”美国司法部周二表示。这份投诉表明，自 2020 年 2 月以来，Redline 已被用于感染全球数百万台计算机，其中包括美国国防部使用的“数百台”机器。
目前还不清楚鲁多梅托夫是不是已经被捕了。如果罪名成立，他将面临最高 35 年的监禁。
欧洲刑警组织和荷兰警方周二还透露了有关“马格努斯行动”的更多信息，透露荷兰有三台服务器下线，并且扣押了 Redline 和 Meta 用于指挥和控制操作的两个域名。
当局还关闭了与该恶意软件相关的多个 Telegram 账户，这导致窃取者的销售停止，另外两人，包括该恶意软件的一名客户，在比利时被捕。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
