DOJ riktar in sig på kryptostöldnätverk med beslag av domäner som stjäl data

DOJ Stänger åtkomst till stulna kryptoplånboksdata i federalt domänbeslag

USA:s justitiedepartement (DOJ) tillkännagav den 21 maj att det har beslagtagit fem domäner kopplade till distribution och drift av LummaC2, en allmänt använd informationsstjälande malware, som en del av en insats för att störa cyberbrott som riktar sig mot känsliga online-data, inklusive kryptovaluta-uppgifter. Enligt domstolsdokument erbjöds LummaC2 som ett malware-as-a-service-verktyg som möjliggjorde för cyberbrottslingar att stjäla inloggningsuppgifter, information lagrad av webbläsaren och andra personliga data. Beslagen, som ägde rum den 19 och 20 maj, demonterade infrastruktur som möjliggjorde åtkomst till stulna data och distribution av skadlig programvara.

Malware användes för att extrahera olika typer av personlig information, inklusive kryptorelaterade åtkomstuppgifter. Matthew R. Galeotti, chef för DOJ:s brottsdivision, förklarade:

Malware som LummaC2 distribueras för att stjäla känslig information såsom användarens inloggningsuppgifter från miljontals offer för att underlätta en rad brott, inklusive bedrägliga banköverföringar och kryptovalutastöld.

Den domstolsaffidavit som stödde domänbeslaget beskrev de specifika typer av data som angreps, och uppgav: ”Vanliga mål för cyberbrottslingar som använder malware som LummaC2 inkluderar webbläsardata, autofyllningsinformation, inloggningsuppgifter för åtkomst till e-post och banktjänster, samt kryptovaluta-sädesfraser, som tillåter åtkomst till virtuella valutaplånböcker.” FBI identifierade åtminstone 1,7 miljoner fall av malware som använts för att samla in sådan data.

Parallellt med DOJ:s domänbeslag inledde Microsoft ett civilrättsligt åtgärd för att störa ytterligare 2 300 domäner som påstås vara kopplade till LummaC2-operatörer eller deras affilierade. De domäner som beslagtagits av DOJ fungerade som ”användarpaneler”, där LummaC2-användare kunde hantera infektioner och stulna data. Besökare på dessa sajter ser nu ett federalt beslagmeddelande. DOJ framhöll också utrikesdepartementets program Rewards for Justice, som erbjuder upp till 10 miljoner dollar för information om utländsk statsanknuten cyberaktivitet som riktar sig mot USA:s kritiska infrastruktur, inklusive incidenter som kan innefatta kryptorelaterade hot.