O cidadão ucraniano Mark Sokolovsky, conhecido também pelos pseudônimos ladrão de guaxinins, Photix e black21jack77777, foi sentenciado a cinco anos de prisão por sua participação no esquema de cibercrime envolvendo o malware Raccoon Stealer. De acordo com documentos judiciais, ele e seus cúmplices alugavam o malware a outros criminosos, operando sob o modelo MaaS (Malware como Serviço) a preços de US$ 75 semanais ou US$ 200 mensais.
Operador do malware Raccoon Stealer condenado a prisão
O Raccoon Stealer é um infostealer sofisticado que, após infectar dispositivos, rouba dados como credenciais de acesso, carteiras de criptomoedas, informações de cartão de crédito, e dados pessoais de diversos aplicativos. Em 2022, a polícia prendeu Sokolovsky na Holanda, e, em uma ação coordenada entre o FBI, autoridades holandesas e italianas, a infraestrutura do malware foi desmantelada.
A gangue por trás do Raccoon Stealer parou suas atividades temporariamente após a prisão de Sokolovsky, além da alegação de que um dos desenvolvedores principais do malware teria falecido devido à invasão da Ucrânia. No entanto, o malware voltou a operar, com novas versões que ampliaram suas funcionalidades de roubo de dados.
Após sua extradição para os Estados Unidos em 2024, Sokolovsky se declarou culpado de crimes como fraude, lavagem de dinheiro e roubo de identidade qualificado. Ele também concordou em pagar uma restituição superior a R$ 4,5 milhões (US$ 910.844,61).
O procurador dos EUA, Jaime Esparza, comentou que Sokolovsky foi um membro-chave de uma conspiração criminosa internacional, facilitando a realização de ataques cibernéticos complexos. O FBI revelou que o infostealer de Sokolovsky comprometeu mais de 52 milhões de credenciais de usuários, utilizadas para fraudes, roubos de identidade e ataques de ransomware.
Após a destruição da infraestrutura do Raccoon Stealer, o FBI criou uma plataforma para ajudar as vítimas a verificar se seus dados foram expostos. Os afetados podem encontrar mais informações e recursos no portal Raccoon Infostealer Disclosure, onde podem verificar se seus dados fazem parte da lista de informações roubadas.