Uma operação global, apoiada pela Eurojust, levou à desativação de servidores de ladrões de informações, um tipo de malware usado para roubar dados pessoais e conduzir crimes cibernéticos em todo o mundo. Os infostealers, Redline e META, derrubado hoje teve como alvo milhões de vítimas no mundo todo, tornando-se uma das maiores plataformas de malware do mundo. Uma coalizão internacional de autoridades da Holanda, Estados Unidos, Bélgica, Portugal, Reino Unido e Austrália fechou três servidores na Holanda, apreendeu dois domínios, revelou acusações nos Estados Unidos e levou duas pessoas sob custódia na Bélgica.
RedLine e Meta conseguiram roubar dados pessoais de dispositivos infectados. Os dados incluíam nomes de usuários e senhas salvos e dados de formulários salvos automaticamente, como endereços, endereços de e-mail, números de telefone, carteiras de criptomoedas e cookies. Após recuperar os dados pessoais, os infostealers venderam as informações para outros criminosos por meio de mercados criminosos. Os criminosos que compraram os dados pessoais os usaram para roubar dinheiro, criptomoedas e realizar atividades de hacking subsequentes.
As investigações sobre RedLine e Meta começaram depois que as vítimas se apresentaram e uma empresa de segurança notificou as autoridades sobre possíveis servidores na Holanda vinculados ao software. As autoridades descobriram que mais de 1 servidores em dezenas de países estavam executando o malware. Para derrubar o malware transnacional, a Eurojust coordenou a cooperação entre autoridades da Holanda, Estados Unidos, Bélgica, Portugal, Reino Unido e Austrália. Por meio da Eurojust, as autoridades conseguiram trocar informações rapidamente e coordenar ações para derrubar os infostealers.
A derrubada dos infostealers ocorreu em 28 de outubro durante uma operação mundial. Três servidores foram derrubados na Holanda, dois domínios foram apreendidos, acusações foram reveladas nos Estados Unidos e duas pessoas foram presas na Bélgica. Depois que as autoridades obtiveram os dados e derrubaram os servidores, uma mensagem foi enviada aos supostos perpetradores, incluindo um vídeo. O vídeo envia uma mensagem forte aos criminosos, mostrando que a coalizão internacional de autoridades conseguiu obter dados cruciais em sua rede e encerrará suas atividades criminosas. Depois que a mensagem foi enviada, as autoridades belgas derrubaram vários canais de comunicação Redline e Meta.
As autoridades também recuperaram um banco de dados de clientes da RedLine e da Meta. As investigações agora continuarão sobre os criminosos que usam os dados roubados.
Para pessoas preocupadas que podem ter sido vítimas da RedLine e da Meta, uma empresa de segurança privada lançou uma ferramenta online para permitir que as pessoas verifiquem se seus dados foram roubados. ferramenta ajuda vítimas em potencial sobre as medidas que eles precisam tomar caso seus dados tenham sido roubados.
As seguintes autoridades estiveram envolvidas nas ações:
- Holanda: Polícia Nacional, Equipe de Cibercrime Limburg, Ministério Público
- Estados Unidos: Federal Bureau of Investigation; Naval Criminal Investigative Service; Internal Revenue Service Criminal Investigations; Department of Defense Criminal Investigative Service; Army Criminal Investigation Division
- Bélgica: Ministério Público Federal; Polícia Federal
- em Portugal: Polícia Judiciária
- Reino Unido: Agência Nacional do Crime
- Australia: Polícia Federal Australiana
