系列操作失误暴露Redline密码窃取恶意软件开发者

美国检察官指控俄罗斯国民马克西姆·鲁多梅托夫(Maxim Rudometov)开发和分发Redline密码窃取恶意软件。该公告是Magnus行动的一部分,这是一项由荷兰国家警察和其他执法机构领导的长期国际努力,旨在拆除Redline和Meta的基础设施,这两种重要的恶意软件菌株负责窃取全球数百万人的敏感信息。
鲁多梅托夫的识别是由于几个操作安全错误而促成的。当局发现他使用执法部门已知的Yandex电子邮件帐户,以各种别名在俄罗斯黑客论坛上注册,这些别名在Skype和iCloud等平台上重复使用。从他的iCloud帐户中检索到的文件包含包括Redline在内的多种恶意软件类型,并已得到防病毒引擎的确认。
此外,同一封电子邮件还链接到VK个人资料,其中鲁多梅托夫的外表与Redline相关广告中的个人相匹配,该广告突出了他在创建僵尸网络和窃取程序方面的技能。通过这些调查步骤,美国当局能够追踪并指控鲁多梅托夫涉嫌网络犯罪活动。来源