

本周欧盟刑事司法互助机构(Eurojust)、荷兰国家警察等执法单位宣布,他们成功破获窃资软件RedLine及Meta的网络基础设施,并打算追查使用这些窃资软件的用户
欧盟刑事司法互助机构(Eurojust)、荷兰国家警察发布新闻稿指出,10月28日荷兰国家警察在跨国执法行动Operation Magnus当中,成功破获窃资软件RedLine及Meta的网络基础设施,并宣称执法部门已经掌握了网络罪犯的数据。
这起执法行动由荷兰、美国、比利时、葡萄牙、英国、澳洲当局组成的联盟共同合作,关闭3台位于荷兰的服务器、查封2个网域名称,并在比利时逮捕2人,其中1人是窃资软件的客户,他遭到司法单位拘留、住处遭到搜查,另一人后续已被释放。
此外,数个与此犯罪组织有关的Telegram帐号也被撤销,在此之后窃资软件的销售行为随之中断。
美国司法部对俄罗斯人Maxim Rudometov提出指控,罪名是涉嫌开发RedLine并从事营运方面的管理。若是所有罪名成立,Rudometov有可能面临35年监禁。
Eurojust表示,这起执法行动的进行,有赖于受害者挺身而出,以及有资安业者通报疑似与窃资软件相关的服务器,经过他们的调查,全球有数十个国家、超过1,200服务器运行相关恶意软件,在Eurojust的协调及交换情资之下,终于能成功打击网络罪犯。
在执法机构成功查缉这些基础设施后,他们直接在黑客论坛呛声警告罪犯已被严密监控,表明能够控制基础设施并取得他们的顾客数据,并将采取法律活动。
执法单位宣称已完全控制所有的RedLine及Meta服务器,并掌握用户的用户名、密码、IP位址、注册日期等信息,以及授权服务器、REST API服务器、管理界面、窃资软件程序、Telegram机器人相关的源码,将很快会找上这些窃资软件的用户。
Eurojust指出,接下来他们将继续调查使用窃得数据的网络犯罪份子。
而对于想要确认自己电脑是否遭到窃资软件入侵的用户,资安业者ESET也提供在线扫描工具,可自行检查。