L’infostealer Raccoon Stealer se met à jour

Après une pause de six mois, le groupe cybercriminel dévoile de nouvelles fonctionnalités.

Le groupe cybercriminel éditant Raccoon Stealer a mis en ligne, le 14 août 2023, une nouvelle version de son célèbre infostealer. Le compte X (nouveau nom de Twitter) vx-underground a publié une capture d’écran de l’annonce des cybercriminels : ils y affirment avoir mis en place de nouvelles fonctionnalités prenant en compte les commentaires et demandes de leurs « clients ».

Sa simplicité d’utilisation, sa redoutable efficacité et son prix de 200 dollars (180 euros) par mois ont fait de Raccoon Stealer l’un des infostealers les plus populaires au monde. Lancé en 2019, il peut exfiltrer automatiquement les données de 60 applications différentes. Le FBI lui attribue le vol de plus de 50 millions d’identifiants en 2022.

Raccoon Stealer n’avait plus donné signe de vie depuis six mois. Le groupe cybercriminel avait subi des perturbations après l’arrestation, en mars 2022 aux Pays-Bas, de son principal administrateur, Mark Sokolovsky. Cet Ukrainien de 26 ans, sous le coup d’un mandat d’arrêt international du FBI, fuyait son pays que la Russie venait d’envahir. Les autorités américaines n’avaient révélé cette arrestation qu’en octobre 2022.