
Державний департамент США оголосив нагороду до 10 мільйонів доларів за інформацію, яка допоможе ідентифікувати або знайти осіб, причетних до кібератак на критичну інфраструктуру США — у фокусі уваги розробник шкідливого ПЗ RedLine, Максим Рудомйотов з Луганщини.
RedLine — один із наймасштабніших інфостілерів у світі, що краде облікові дані, фінансову інформацію, cookies, криптогаманці та іншу чутливу інформацію з інфікованих пристроїв. Усе викрадене — так звані “логи” — потім продається на форумах даркнета.
Розробник — 26-річний Максим Александрович Рудомйотов, відомий під псевдонімами “dendimirror”, “ghackihg”, “bloodzz.fenix” тощо, з початку повномасштабної війни втік до краснодару. За даними США, він досі контролює інфраструктуру RedLine, приймає оплати у криптовалюті й обслуговує клієнтів через модель Malware-as-a-Service (MaaS).
RedLine надає ліцензії кіберзлочинцям для запуску власних атак, що дало змогу інфікувати мільйони систем по всьому світу. Його популярність — результат децентралізованої системи та доступності для широкого кола зловмисників.
Програма Rewards for Justice, що діє під егідою Держдепу США, націлена на знешкодження кіберзагроз, які спонсоруються іноземними урядами або завдають шкоди національній інфраструктурі США. За допомогою анонімного Tor-каналу інформатори можуть передавати дані без ризику бути викритими.
$10 млн винагороди свідчать про критичність загрози, яку становить RedLine для США. Цей крок демонструє новий рівень міжнародної відповідальності в кіберсфері — уряд США прагне не лише знешкодити шкідливе ПЗ, а й притягнути до відповідальності його творців, навіть якщо вони діють з території союзників ворога.