XSS 主持人或 REvil 勒索软件的创建者 - 这是对 Quake3 个性的已知信息

一名乌克兰黑客成功编写了 REvil 代码、运行 XSS 论坛并逃离了德国警方的追捕。

来源:安全实验室新闻频道

XSS 主持人或 REvil 勒索软件的创建者 - 这是对 Quake3 个性的已知信息

一名乌克兰黑客成功编写了 REvil 代码、运行 XSS 论坛并逃离了德国警方的追捕。

一个花了数年时间在最大的地下论坛之一维持秩序的人可以同时为最著名的勒索软件程序之一编写代码。 VULONE 专家将化名 Quake3 的 XSS 主持人与 Anatoly Kravchuk 联系起来,德国警方认为他是 REvil 的开发者。

克拉夫丘克已经在国际通缉名单上。德国刑警总部和卡尔斯鲁厄检察官办公室认为,从 2019 年初到至少 2021 年 7 月,他是 GandCrab 和 REvil 的主要参与者之一。他与 Daniil Shchukin 一起在德国被指控犯有 130 项勒索罪。在25起案件中,受害者支付了190万欧元,总损失超过3540万欧元。

德国执法官员此前曾相当笼统地描述了嫌疑人的角色。 Shchukin 的名字为 UNKN、UNKNOWN 和 Oneillk2,与 GandCrab 和 REvil 的管理有关,43 岁的 Kravchuk 被称为 REvil 的开发者。 VULONE 更进一步,试图确定 Kravchuk 在网络犯罪社区中使用的笔名。该报告的作者对 Kravchuk 与 Quake3 的联系进行了中等程度的置信度评估。

Quake3 远非地下站点的普通参与者。他主持了 XSS 和 Exploit,解决了参与者之间的冲突,并与大型犯罪集团的代表进行了互动。他的职位使他能够进入一个封闭的社区,在那里出售恶意软件、漏洞和企业网络的访问权限。 2022 年,Sekoia 已经在有关勒索软件和出售未来受害者网络访问权限的中间商的讨论中发现了 Quake3。