Un ressortissant ukrainien plaide coupable pour son rôle dans l’exploitation de Raccoon Infostealer

Mark Sokolovsky, un ressortissant ukrainien, a plaidé coupable devant un tribunal américain pour avoir exploité le malware Raccoon Infostealer, utilisé pour voler des données sensibles à travers le monde. 

Je vous racontais, il y a quelques jours, la fin de deux business malveillants autour des InfoStealers : RedLine et Meta. Les autorités venaient de couper la tête à ces deux logiciels d’espionnage et s’apprêtent à faire de même avec les utilisateurs « VIP » de ce logiciel pour hacker pas gentil. Aujourd’hui, parlons de Raccoon Infostealer, découvert pour la première fois en 2019. Un logiciel conçu pour voler des informations sensibles, telles que des identifiants de cartes de crédit, des comptes de messagerie électronique et des portefeuilles de cryptomonnaies.

Le malware Raccoon Stealer est vendu en tant que service de gestion de malware (MaaS), pour un prix de 200 $ par mois, et offre aux cybercriminels un panneau de contrôle automatisé, ainsi qu’une assistance client en russe et en anglais. Écrit en C++ et initialement promu sur des forums russophones, il s’attaque à des applications populaires, y compris des navigateurs comme Google Chrome et Mozilla Firefox, ainsi que des portefeuilles de cryptomonnaies. Classique !

ZATAZ cherche pour vous toutes les infos perdues, volées, piratées, et pas que vos mots de passe !

Un démantèlement international

Derrière Raccoon, les autorités néerlandaises ont arrêté Marl Sokolovsky (ressortissant Ukrainien) en 2022. Dans la foulée de cette arrestation, le FBI, en collaboration avec les forces de l’ordre néerlandaises et italiennes, a démantelé l’infrastructure numérique soutenant le malware Raccoon Infostealer. Ce démantèlement a permis de désactiver l’opération, mais des versions actualisées du malware ont depuis refait surface. Selon le FBI, l’opération Raccoon a permis de voler plus de 50 millions d’identifiants uniques, dont plus de 4 millions d’adresses électroniques, ainsi que des informations bancaires et des numéros de cartes de crédit. Les enquêteurs continuent de chercher des informations sur les victimes potentielles, estimées à des millions dans le monde entier.

Sokolovsky a été extradé aux USA en février 2024. Il a été inculpé il y a peu pour fraude informatique, fraude électronique, blanchiment d’argent et vol d’identité aggravé. Il a accepté de payer une restitution de 910 844,61 $ et a accepté la confiscation de 23 975 $ supplémentaire.