دستگیری مدیران مظنون بدافزار Meduza Stealer پس از هک سازمان روسی

مقامات روسیه سه نفر را در مسکو بازداشت کردند که به عنوان سازندگان و اپراتورهای بدافزار سارق اطلاعات «مدوزا استیلر» (Meduza Stealer) شناخته می‌شوند. ایرینا وولک، ژنرال پلیس و مقام وزارت کشور روسیه، این اقدام را در تلگرام اعلام کرد و گفت: «گروهی از هکرها که ویروس بدنام ‘مدوزا’ را ایجاد کردند، توسط همکاران من از اداره مبارزه با جرایم سایبری وزارت کشور روسیه همراه با افسران پلیس منطقه آستراخان بازداشت شدند.» بر اساس تحقیقات اولیه، متهمان حدود دو سال پیش نرم‌افزاری به نام «مدوزا» را توسعه داده و از طریق انجمن‌های هکری توزیع کرده‌اند.

مدوزا یک بدافزار سارق اطلاعات است که اعتبارنامه‌های حساب کاربری، داده‌های کیف پول رمزارز و سایر اطلاعات ذخیره شده در مرورگرهای وب کاربران را می‌دزدد. این بدافزار تحت مدل «بدافزار به عنوان سرویس» (malware-as-a-service) در اختیار مجرمان سایبری قرار می‌گرفت و در ازای پرداخت هزینه اشتراک، دسترسی فراهم می‌کرد. علی‌رغم سابقه روسیه در نادیده گرفتن فعالیت‌های مجرمانه سایبری در داخل مرزهایش، وولک اعلام کرد که برخی از اپراتورهای مدوزا در ماه مه یک موسسه در آستراخان جنوب روسیه را هدف قرار داده و داده‌های محرمانه از سرورهای آن را سرقت کرده‌اند. این امر باعث شد تا مقامات پرونده کیفری علیه متهمان تحت بند ۲ ماده ۲۷۳ قانون جزایی روسیه به اتهام «ایجاد، استفاده و توزیع برنامه‌های مخرب کامپیوتری» تشکیل دهند.