ロシアの犯罪グループ、Amazonなど5,000万件以上のパスワード盗む

Group-IBは2022年11月23日(現地時間)、「Professional stealers: opportunistic scammers targeting users of Steam, Roblox, and Amazon in 111 countries｜Group-IB」において、5,000万件以上のパスワード窃取に関わった34のサイバーセキュリティ犯罪グループを確認したと伝えた。これらグループはロシア語を使っていると推測されている。

Group-IBが特定した犯罪グループは主にRacoonおよびRedlineという情報窃取型マルウェアを使ってアカウント情報の窃取を行っている。窃取された主なデータは、SteamやRobloxといったゲームアカウントのパスワード、Amazonのアカウント情報、PayPalのアカウント情報、支払い記録、暗号資産の情報、Cookieファイル、銀行カード詳細などとみられている。