أدت عملية عالمية، بدعم من يوروجست، إلى إيقاف خوادم com.infostealers، وهو نوع من البرمجيات الخبيثة المستخدمة لسرقة البيانات الشخصية وارتكاب الجرائم الإلكترونية في جميع أنحاء العالم. الخط الأحمر الهدفتم اليوم استهداف ملايين الضحايا في جميع أنحاء العالم، مما يجعلها واحدة من أكبر منصات البرامج الضارة على مستوى العالم. قام تحالف دولي من السلطات من هولندا والولايات المتحدة وبلجيكا والبرتغال والمملكة المتحدة وأستراليا بإغلاق ثلاثة خوادم في هولندا، ومصادرة نطاقين، وكشف التهم في الولايات المتحدة واحتجاز شخصين في بلجيكا.
تمكنت RedLine وMeta من سرقة البيانات الشخصية من الأجهزة المصابة. تضمنت البيانات أسماء المستخدمين وكلمات المرور المحفوظة، وبيانات النماذج المحفوظة تلقائيًا، مثل العناوين وعناوين البريد الإلكتروني وأرقام الهواتف ومحافظ العملات المشفرة وملفات تعريف الارتباط. بعد استرداد البيانات الشخصية، باع سارقو المعلومات المعلومات إلى مجرمين آخرين من خلال الأسواق الإجرامية. استخدم المجرمون الذين اشتروا البيانات الشخصية هذه المعلومات لسرقة الأموال والعملات المشفرة وتنفيذ أنشطة القرصنة اللاحقة.
بدأت التحقيقات في برنامجي RedLine وMeta بعد أن تقدم الضحايا ببلاغات وأبلغت شركة أمنية السلطات عن خوادم محتملة في هولندا مرتبطة بالبرنامج. واكتشفت السلطات أن أكثر من 1 خادم في عشرات البلدان كانت تشغل البرامج الضارة. ولإسقاط البرامج الضارة العابرة للحدود الوطنية، نسقت Eurojust التعاون بين السلطات من هولندا والولايات المتحدة وبلجيكا والبرتغال والمملكة المتحدة وأستراليا. ومن خلال Eurojust، تمكنت السلطات من تبادل المعلومات بسرعة وتنسيق الإجراءات لإسقاط سارقي المعلومات.
تم القبض على سارقي المعلومات في 28 أكتوبر خلال عملية عالمية. تم إيقاف ثلاثة خوادم في هولندا، وتم الاستيلاء على نطاقين، وتم الكشف عن التهم في الولايات المتحدة وتم احتجاز شخصين في بلجيكا. بعد أن حصلت السلطات على البيانات وأوقفت الخوادم، تم إرسال رسالة إلى الجناة المزعومين، بما في ذلك مقطع فيديو. يرسل الفيديو رسالة قوية إلى المجرمين، تُظهر أن التحالف الدولي للسلطات كان قادرًا على الحصول على بيانات حاسمة على شبكتهم وسيوقف أنشطتهم الإجرامية. بعد إرسال الرسالة، أوقفت السلطات البلجيكية العديد من قنوات الاتصال الخاصة بـ Redline و Meta.
كما تمكنت السلطات من استعادة قاعدة بيانات العملاء من شركتي RedLine وMeta. وستستمر التحقيقات الآن في محاولة الكشف عن المجرمين الذين استخدموا البيانات المسروقة.
بالنسبة للأشخاص الذين يشعرون بالقلق من أنهم ربما وقعوا ضحية لـ RedLine و Meta، أطلقت شركة أمنية خاصة أداة عبر الإنترنت للسماح للأشخاص بالتحقق مما إذا كانت بياناتهم قد سُرقت. أداة تساعد الضحايا المحتملين حول الخطوات التي يجب عليهم اتخاذها في حالة سرقة بياناتهم.
وقد شاركت في الإجراءات الجهات التالية:
- هولندا:الشرطة الوطنية، فريق مكافحة الجرائم الإلكترونية في ليمبورغ، النيابة العامة
- الولايات المتحدة:مكتب التحقيقات الفيدرالي؛ خدمة التحقيقات الجنائية البحرية؛ التحقيقات الجنائية في مصلحة الضرائب الداخلية؛ خدمة التحقيقات الجنائية التابعة لوزارة الدفاع؛ قسم التحقيقات الجنائية بالجيش
- بلجيكا:مكتب المدعي العام الاتحادي؛ الشرطة الاتحادية
- البرتغال:الشرطة القضائية
- المملكة المتحدة:الوكالة الوطنية لمكافحة الجريمة
- أستراليا:الشرطة الفيدرالية الأسترالية
