Predchádzajúce analýzy ukázali, že záznamy kradnutých informácií môžu obsahovať kľúčové údaje o obchodných účtoch alebo prihlasovacie údaje k účtom, ktoré môžu odhaliť ďalšie súkromné informácie.
Keďže tento typ malvéru sa bežne šíri cez pirátsky softvér, malvertising a falošné aktualizácie, môžu tieto údaje z infikovaných systémov odsávať po dlhú dobu bez toho, aby si to obeť uvedomila.
To zahŕňa používateľov CSAM, ktorí, bez toho aby si to uvedomovali, odhaľujú všetky svoje prihlasovacie údaje.
Identifikácia konzumentov CSAM
Analytici Insiktu použili záznamy kradnutých informácií, ktoré boli získané medzi februárom 2021 a februárom 2024 na identifikáciu konzumentov CSAM. Porovnali ukradnuté prihlasovacie údaje s dvadsiatimi známymi doménami CSAM.
Následne odstránili duplikáty, čím zúžili výsledky na 3 324 jedinečných párov používateľského mena a hesla.
Keďže malvér na kradnutie informácií kradne všetky prihlasovacie údaje uložené v prehliadači, výskumníci boli schopní spojiť držiteľov účtov CSAM s ich legálnymi online účtami, ako sú e-maily, bankovníctvo, online nakupovanie, mobilní operátori a sociálne médiá.
Následne použili otvorené zdroje informácií (OSINT) a digitálne artefakty na zhromaždenie ďalších odhaľujúcich informácií o týchto používateľoch. Tieto stopy zahŕňajú:
- Adresy kryptopeňaženiek a históriu transakcií.
- Účty na weboch, ktoré nie sú CSAM, a históriu prehliadania.
- Fyzické adresy, plné mená, telefónne čísla a e-mailové adresy extrahované z údajov o automatickom vyplňovaní v prehliadači.
- Asociácie s rôznymi online službami, ako sú účty na sociálnych médiách, vládne webové stránky a portály pre podávanie žiadostí o prácu.
Analýza Insikt zdôrazňuje potenciál údajov z malvéru na kradnutie informácií, ktoré by mohli pomôcť orgánom činným v trestnom konaní pri sledovaní zneužívania detí a stíhaní jednotlivcov.
