Ч.2: Расследование и последствия.
После того как стример RastalandTV потерял $32 000 в прямом эфире, началось масштабное OSINT-расследование.
Как нашли хакера:
OPSEC-ошибка. - Хакер оставил API токен своего Telegram бота для отправки логов, прямо в коде вредоносного ПО.
1. Доступ к C2: Исследователи, включая vx-underground и ZachXBT, использовали этот токен, чтобы подключиться к Telegram-каналу, куда стиллер отправлял украденные данные. Процесс был настолько простым, что его назвали «very shrimple».
2. Деанонимизация:
Через бота были получены участники канала в числе которых был и хакер. Исследователи получили его ID и через системы поиска по телеграмму нашли публичные чаты где пользователь оставлял сообщения, вышли на его Instagram-аккаунт.
3. Цифровой след: В профиле хакера была ссылка на LinkTree, которая вела на все его соцсети: YouTube, PayPal, Kick и другие. Это позволило полностью идентифицировать личность.
👁 Личность и последствия
🔤Имя:
Валентин Лопес (Valentin Lopez), аргентинский иммигрант, проживающий в Майами.
🔤Реакция:
Лопес не выказал раскаяния. В переписке с исследователями он насмехался над болезнью стримера.
🔤Последствия:
Управляющий C2-сервер был отключен исследователями в течение 24 часов после атаки.
Все данные о Лопесе были переданы в Иммиграционную и таможенную полицию США (ICE) и в другие органы.
Общий ущерб от его деятельности оценивается в $150 000–$200 000+, затронуто от 261 до 900+ пользователей.
Инцидент вызвал огромный резонанс. Криптосообщество и лидеры мнений оказали мощную поддержку Райво Плавниексу:
🔤Крипто-инвестор Алекс Беккер пожертвовал $32 500, полностью покрыв украденную сумму.
🔤Основатель Solana Анатолий Яковенко купил токенов $CANCER на $140 000.
🔤В результате капитализация токена $CANCER выросла до $2.5 млн, что также помогло стримеру.
После того как стример RastalandTV потерял $32 000 в прямом эфире, началось масштабное OSINT-расследование.
Как нашли хакера:
OPSEC-ошибка. - Хакер оставил API токен своего Telegram бота для отправки логов, прямо в коде вредоносного ПО.
1. Доступ к C2: Исследователи, включая vx-underground и ZachXBT, использовали этот токен, чтобы подключиться к Telegram-каналу, куда стиллер отправлял украденные данные. Процесс был настолько простым, что его назвали «very shrimple».
2. Деанонимизация:
Через бота были получены участники канала в числе которых был и хакер. Исследователи получили его ID и через системы поиска по телеграмму нашли публичные чаты где пользователь оставлял сообщения, вышли на его Instagram-аккаунт.
3. Цифровой след: В профиле хакера была ссылка на LinkTree, которая вела на все его соцсети: YouTube, PayPal, Kick и другие. Это позволило полностью идентифицировать личность.
👁 Личность и последствия
🔤Имя:
Валентин Лопес (Valentin Lopez), аргентинский иммигрант, проживающий в Майами.
🔤Реакция:
Лопес не выказал раскаяния. В переписке с исследователями он насмехался над болезнью стримера.
🔤Последствия:
Управляющий C2-сервер был отключен исследователями в течение 24 часов после атаки.
Все данные о Лопесе были переданы в Иммиграционную и таможенную полицию США (ICE) и в другие органы.
Общий ущерб от его деятельности оценивается в $150 000–$200 000+, затронуто от 261 до 900+ пользователей.
Инцидент вызвал огромный резонанс. Криптосообщество и лидеры мнений оказали мощную поддержку Райво Плавниексу:
🔤Крипто-инвестор Алекс Беккер пожертвовал $32 500, полностью покрыв украденную сумму.
🔤Основатель Solana Анатолий Яковенко купил токенов $CANCER на $140 000.
🔤В результате капитализация токена $CANCER выросла до $2.5 млн, что также помогло стримеру.