La Policía Nacional Holandesa, junto con el FBI y otras agencias internacionales como Australia y el Reino Unido, anunció haber obtenido «acceso completo» a todos los servidores utilizados por los MaaS (Malware as a Service) Redline y Meta. Estos son dos de las herramientas de cibercrimen más utilizadas en Internet.
Infostealer: una amenaza para la seguridad digital
Los Infostealers son una importante amenaza a la ciberseguridad, ya que suelen ser vendidos como herramientas de malware como servicio. Estos programas infectan los dispositivos de las víctimas para recopilar información sensible, como detalles de tarjetas de crédito y datos de contraseñas autocompletadas en el navegador.
Redline: un malware de robo de información desde 2020
Redline es un malware de robo de información de Windows muy poderoso que se ha vendido a ciberdelincuentes desde 2020. Esto ha provocado el robo generalizado de contraseñas, cookies de autenticación, billeteras de criptomonedas y otros datos confidenciales.
Meta: un proyecto más reciente
Meta es un proyecto de malware de robo de información de Windows más nuevo, anunciado en 2022. Se comercializó como una «versión mejorada» de Redline.
Operación Magnus: desmantelamiento internacional
El lunes, la Policía Nacional Holandesa y sus aliados anunciaron que habían desbarrado los servidores de estos dos ladrones de información. La policía publicó el sitio web Operación Magnus, con todos los detalles de la operación.
Un video en el sitio imita los propios anuncios de los delincuentes y dice que la policía ha proporcionado una «actualización final para las versiones de Redline y Meta», explicando que la operación internacional «obtuvo acceso completo a todos los servidores Redline y Meta».
El video muestra el alcance de este acceso, mostrando varios paneles de administrador, el código fuente del malware y también enumera lo que parecen ser muchas docenas de nombres de usuario para personas que usan la herramienta de malware como servicio.
Cargos contra Maxim Rudometov
El Departamento de Justicia de Estados Unidos anunció cargos contra Maxim Rudometov, basados en evidencia de su participación directa en la creación de RedLine y la gestión de sus operaciones. Se indica que Rudometov accedía y administraba regularmente la infraestructura de RedLine Infostealer, estaba asociado con varias cuentas de criptomonedas utilizadas para recibir y lavar pagos y estaba en posesión del malware RedLine.
Confiscación de servidores y dominios
Eurojust y la policía holandesa también publicaron información adicional que revela que las autoridades desactivaron tres servidores en los Países Bajos y confiscaron dos dominios utilizados para operaciones de comando y control por RedLine y Meta.
Las autoridades fueron conducidas a la parte central de la infraestructura después de recibir información de ESET, mapeando una extensa red de más de 1.200 servidores ubicados en varios países, que se comunicaban con los servidores centrales en los Países Bajos. También se han confiscado las cuentas de Telegram utilizadas por RedLine y Meta para promocionar el malware entre los compradores interesados, por lo que los canales de ventas también se han visto interrumpidos.