Интернациональная правоохрана обезвредила серверы инфостилера Redline

Интернациональная правоохрана обезвредила серверы инфостилера Redline

Интернациональная правоохрана обезвредила серверы инфостилера Redline

Полиция Нидерландов произвела захват сетевой инфраструктуры инфостилеров Redline и Meta. В подготовке операции «Magnus» приняли участие правоохранительные органы других европейских стран и Австралии, а также ФБР, Минюст США, Европол и Евроюст.

Блюстители правопорядка также создали сайт, посвященный Operation Magnus, на котором пока опубликованы сообщение о карательной акции и видео с предупреждением операторам зловредов о возможном преследовании в судебном порядке.

 

В видеосюжете сказано, что это «финальный апдейт» для Redline и его итерации Meta, а также что в результате захвата серверов в руках правоохраны оказались данные VIP-клиентов MaaS (Malware-as-a-Service, сервиса предоставления вредоносов за плату).

Таких свидетельств, как учетные данные, IP-адреса, временные метки активности, детали регистрации и т. п., достаточно для выявления распространителей стилеров, и в скором времени можно ожидать череды судебных исков.

Власти Нидерландов также утверждают, что им удалось получить доступ к исходным кодам зловредов, серверам лицензий, REST API, панелям управления и телеграм-ботам, через которые оформлялись подписки (уже удалены).

 

В ответ на запрос BleepingComputer Европол и британское Управление по борьбе с преступностью (NCA) подтвердили легальность проведенной операции. Соответствующие заявления ФБР и американского Минюста, видимо, последуют.

Остается надеяться, что Operation Magnus окажется успешнее международной операции «Chronos», проведенной правоохраной против шифровальщика LockBit, и эффективный стилер канет в Лету, а не воспрянет вновь, как его ближайший конкурент Raccoon.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Единая антифрод-платформа будет запущена 1 марта 2026 года

Минцифры опубликовало проект постановления правительства, который устанавливает порядок работы единой антифрод-платформы. Она обеспечит взаимодействие государственных органов, банков, операторов связи, мессенджеров и хостинг-провайдеров для предотвращения телефонного и онлайн-мошенничества.

Как сообщили представители ведомства «Российской газете», запуск платформы запланирован на 1 марта. Технологической основой для её функционирования станет платформа «ГосТех».

Пилотный этап проекта был запущен в мае 2025 года. В нём приняли участие операторы связи, банки, регуляторы (ФСЭК, Банк России, Росфинмониторинг), а также правоохранительные органы — МВД, ФСБ и Генпрокуратура. С 1 марта к платформе присоединятся операторы социальных сетей, хостинг-компании и Следственный комитет.

Основные задачи единой антифрод-платформы включают сбор и обмен данными о мошеннических действиях, автоматическое уведомление участников системы о потенциально опасных событиях, ведение реестра нарушителей и связанных с ними абонентских номеров, а также выявление и учёт фишинговых ресурсов. Кроме того, система сможет ограничивать доступ к выявленным мошенническим сайтам.

«Запуск антифрод-платформы на базе “ГосТеха” — это важный шаг к созданию единого цифрового щита страны от телефонного и интернет-мошенничества. Сегодня главная проблема борьбы с кибермошенниками заключается не столько в отсутствии технологий, сколько во фрагментарности взаимодействия между государством, банками, операторами связи и интернет-площадками. Новая система решает эту задачу: она позволит в реальном времени обмениваться данными о подозрительных транзакциях, подменах номеров, фишинговых сайтах и схемах социальной инженерии», — отметил в комментарии «Российской газете» депутат Госдумы Антон Немкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru