Un ressortissant russe, Maxim Rudometov, a déjà été impliqué par le gouvernement américain pour son rôle présumé dans le développement et l’administration du tristement célèbre Redline infostealer. Démêler le réseau de ses activités numériques et les relier à un individu a pris une longue période de temps, mais cela illustre la ténacité du FBI dans leur quête de justice en matière de cybercriminalité. C’est un puissant rappel pour quiconque envisage de s’engager dans des activités illégales en ligne – les empreintes numériques peuvent être retracées et peuvent conduire à des conséquences dans le monde réel.
Redline, selon les autorités américaines, a touché des millions d’ordinateurs à travers le monde depuis son apparition en février 2020. Opéré sous un modèle de malware-as-service, il a été mis à disposition d’autres criminels moyennant des frais, leur permettant de l’utiliser pour leurs propres opérations illicites. Une fois lancé sur un ordinateur cible, Redline a la capacité de recueillir les données personnelles et financières des victimes, y compris les identifiants stockés et les jetons de cryptomonnaie. Ces précieuses informations sont ensuite envoyées à un serveur exploité par un affilié de Redline.
La stratégie utilisée pour remonter jusqu’au présumé créateur de Redline était multifacette, reliant diverses identités en ligne, des adresses e-mail et IP liées à l’individu. Elle impliquait également d’explorer le compte iCloud que Rudometov aurait utilisé pour coder, jouer, sortir ensemble, ainsi que des profils sur les réseaux sociaux. Avec ces connexions établies, les enquêteurs ont pu construire un chemin concret vers le suspect, démontrant qu’ même dans l’immensité du monde numérique, les cybercriminels ne sont pas entièrement intraçables.