How the developer (founder) of redline/meta ******* was caught (not a fact and in general they say that everything is fa

США предъявили обвинения Максиму Рудометову, подозреваемому в разработке и администрировании одной из самых известных вредоносных программ последних лет — RedLine.
Вредоносное ПО активно использовалось в киберпреступной среде для кражи учетных данных, финансовой информации и обхода двухфакторной аутентификации. RedLine продавался по подписке и стал одним из самых успешных инфостилеров на черном рынке.
Обвинение выдвинуто в рамках международной операции Operation Magnus , направленной на подавление деятельности MaaS-программ RedLine и Meta. В результате расследования правоохранительные органы получили доступ к данным жертв, чьи устройства были заражены RedLine и Meta. Установлено множество уникальных учетных записей, электронных адресов, данных банковских счетов, номеров криптовалютных кошельков и номеров кредитных карт. Расследование продолжается, и точное количество похищенных данных пока неизвестно.
По данным Министерства юстиции США, собраны доказательства прямого участия Рудометова в создании и управлении RedLine. Подозреваемый управлял инфраструктурой вредоносного ПО, владел криптовалютными счетами, куда поступали и *****ались средства, полученные от операций RedLine, а также хранил экземпляры вредоносной программы.
Рудометову предъявлены обвинения в мошенничестве с устройствами доступа, заговоре с целью взлома компьютерных систем и *****ании денег. Максимальное наказание по каждому из пунктов составляет, соответственно, 10, 5 и 20 лет тюремного заключения. В случае вынесения обвинительного приговора по всем пунктам Рудометову может грозить до 35 лет лишения свободы. Однако не данный момент нет информации о задержании Рудометова.
В рамках операции изъяты 3 сервера в Нидерландах и захвачены 2 домена, через которые осуществлялось управление платформами RedLine и Meta. Также были задержаны 2 человека в Бельгии, один из которых оказался клиентом вредоносной платформы.
Также удалось получить информацию о серверной сети. В результате был обнаружен разветвленный комплекс из более чем 1200 серверов в разных странах, взаимодействующих с центральными серверами в Нидерландах. Кроме того, Telegram-каналы RedLine и Meta, использовавшиеся для продаж вредоносного ПО, также были заблокированы, что временно нарушило распространение инфостилеров.
Тем не менее, если обвиняемый остаётся на свободе, угроза воссоздания инфраструктуры RedLine и возобновления операций сохраняется.

ОРИГИНАЛЬНАЯ ЖАЛОБА​

Короткая версия:​

[/LIST]
[/LIST]
[/LIST]
[*]

Максима Рудометова поймали благодаря тщательному расследованию, проведенному правоохранительными органами, которое включало сбор данных о его цифровых следах и финансовых транзакциях. Вот ключевые моменты:​

[*]

Анализ хакерских форумов и учетных записей: Следователи обнаружили, что Рудометов использовал псевдонимы «Dendimirror» и «GHackiHG» на русскоязычных хакерских форумах, продавая вредоносное ПО RedLine Infostealer. Эти псевдонимы были связаны с его профилем во ВКонтакте и контактной информацией, в том числе электронной почтой на Яндексе.​

[*]

Подтверждение через IP-адреса: Правоохранители отслеживали IP-адреса, которые использовались для доступа к различным аккаунтам Рудометова, таким как Apple iCloud, учетная запись Binance и Лицензионный сервер RedLine. Повторное использование одного и того же IP-адреса для доступа к нескольким учетным записям помогло подтвердить связь между Рудометовым и операцией RedLine.​

[*]

Данные из iCloud: В его учетной записи iCloud были обнаружены файлы с исходным кодом RedLine и другие *********, указывающие на его причастность. Кроме того, в iCloud хранились личные фотографии и *********, удостоверяющие личность, подтверждающие, что аккаунт действительно принадлежал Рудометову.​

[*]

Финансовые транзакции: Рудометов использовал криптовалютный аккаунт Binance для получения платежей за использование RedLine, что подтвердило его участие в финансовой части схемы.​

[*]

Поддержка инфраструктуры RedLine: Лог-файлы Лицензионного сервера RedLine показали, что Рудометов напрямую управлял сервером, создавал новые версии вредоносного ПО для партнеров и обеспечивал поддержку программы.
​

[/LIST]

Эти улики в совокупности дали правоохранительным органам основания полагать, что Рудометов активно участвовал в распространении вредоносного ПО RedLine и *****ании средств, полученных за его использование, что привело к его аресту.

​

На какой срок его будут качать?

Если Рудометова признают виновным, ему может грозить максимальное наказание: до 10 лет лишения свободы за мошенничество с использованием устройств доступа, до 5 лет за сговор с целью компьютерного взлома и до 20 лет за *****ание денег.​