Ч.2: Расследование и последствия. После того как стример RastalandTV потерял $32 000 в прямом эфире, началось масштабное OSINT-расследование. Как нашли хакера: OPSEC-ошибка. - Хакер оставил API токен своего Telegram бота для отправки логов, прямо в коде вредоносного ПО. 1. Доступ к C2: Исследователи, включая vx-underground и ZachXBT, использовали этот токен, чтобы подключиться к Telegram-каналу, куда стиллер отправлял украденные данные. Процесс был настолько простым, что его назвали «very shrimple». 2. Деанонимизация: Через бота были получены участники канала в числе которых был и хакер. Исследователи получили его ID и через системы поиска по телеграмму нашли публичные чаты где пользователь оставлял сообщения, вышли на его Instagram-аккаунт. 3. Цифровой след: В профиле хакера была ссылка на LinkTree, которая вела на все его соцсети: YouTube, PayPal, Kick и другие. Это позволило полностью идентифицировать личность. 👁 Личность и последствия 🔤Имя: Валентин Лопес (Valentin Lopez), аргентинский иммигрант, проживающий в Майами. 🔤Реакция: Лопес не выказал раскаяния. В переписке с исследователями он насмехался над болезнью стримера. 🔤Последствия: Управляющий C2-сервер был отключен исследователями в течение 24 часов после атаки. Все данные о Лопесе были переданы в Иммиграционную и таможенную полицию США (ICE) и в другие органы. Общий ущерб от его деятельности оценивается в $150 000–$200 000+, затронуто от 261 до 900+ пользователей. Инцидент вызвал огромный резонанс. Криптосообщество и лидеры мнений оказали мощную поддержку Райво Плавниексу: 🔤Крипто-инвестор Алекс Беккер пожертвовал $32 500, полностью покрыв украденную сумму. 🔤Основатель Solana Анатолий Яковенко купил токенов $CANCER на $140 000. 🔤В результате капитализация токена $CANCER выросла до $2.5 млн, что также помогло стримеру.