- Статус
- Offline
- Регистрация
- 18 Июн 2020
- Сообщения
- 313
- Реакции
- 52
- Покупки через Гарант
- 0
- Продажи через Гарант
- 2
Федеральная полиция Австралии арестовала 24-летнего мужчину, имя которого пока не раскрывается. Ему грозит до 20 лет лишения свободы за создание и распространение шпионского ПО Imminent Monitor (RAT), которое он создал, когда ему было 15 лет. По словам властей, малварь была продана более чем 14 500 лицам в 128 странах мира.
Задержанному, который был известен в сети под ником Shockwave, уже предъявлены обвинения по шести пунктам, связанным с компьютерными преступлениями.
По данным полиции, Imminent Monitor представлял собой дешевый, но мощный шпионский инструмент. Вредонос предлагался по цене от 25 до 100 долларов за пожизненную лицензию и с технической точки зрения являлся вполне обычным RAT, предлагая следующие возможности:
По оценкам властей, автор малвари заработал от 300 000 до 400 000 австралийских долларов (от 210 000 до 280 000 долларов США) на продаже своего вредоносного ПО в период с 2013 по 2019 год, пока Imminent Monitor не обезвредили правоохранительные органы.
Австралийская полиция напоминает, что Imminent Monitor «спровоцировал международную операцию правоохранительных органов», которая называлась Cepheus, и в ней принимали участие более десятка европейских правоохранительных агентств и представители ФБР. Тогда следователи получили 85 ордеров на обыск по всему миру, в общей сложности изъяв 434 устройства и арестовав 13 человек, которые использовали RAT в преступных целях.
Еще в 2017 году ФБР и исследователи из Palo Alto Networks узнали о Imminent Monitor, а изучая RAT, заметили, что тот связан с австралийским хостингом. Как сообщается теперь, впоследствии в Австралии было выявлено более 200 человек, купивших малварь, причем 14% из них ранее получали судебные постановления, связанные с домашним насилием. Также в стране было выявлено 44 пострадавших.
Хотя австралийские власти не раскрывают имени задержанного, они говорят, что еще в 2019 году власти получили два ордера на обыск в доме этого человека, который тогда находился в Брисбене.
Задержанному, который был известен в сети под ником Shockwave, уже предъявлены обвинения по шести пунктам, связанным с компьютерными преступлениями.
По данным полиции, Imminent Monitor представлял собой дешевый, но мощный шпионский инструмент. Вредонос предлагался по цене от 25 до 100 долларов за пожизненную лицензию и с технической точки зрения являлся вполне обычным RAT, предлагая следующие возможности:
- управление удаленным рабочим столом «со сверхбыстрой скоростью, превышающей 50 FPS»;
- управление удаленными веб-камерами «со скоростью выше 60 FPS»;
- кейлоггинг в реальном времени;
- прослушивание разговоров в реальном времени через микрофон компьютера;
- возможность использования зараженных устройств в качестве прокси, для сокрытия действий хакера против других целей;
- сбор паролей от широкого спектра приложений и их хищение.
Известно, что вредоносный инструмент рекламировался как легитимный «инструмент для удаленного управления», предназначенный для системных администраторов. Однако рекламировали его на хакерских форумах, и предназначался он исключительно для киберпреступников.«После того как RAT устанавливался на компьютер жертвы, его оператор мог управлять компьютером жертвы, похищать личную информацию или шпионить за жертвой без ее ведома, в том числе через веб-камеры и микрофоны», — говорится в сообщении правоохранителей.
По оценкам властей, автор малвари заработал от 300 000 до 400 000 австралийских долларов (от 210 000 до 280 000 долларов США) на продаже своего вредоносного ПО в период с 2013 по 2019 год, пока Imminent Monitor не обезвредили правоохранительные органы.
Австралийская полиция напоминает, что Imminent Monitor «спровоцировал международную операцию правоохранительных органов», которая называлась Cepheus, и в ней принимали участие более десятка европейских правоохранительных агентств и представители ФБР. Тогда следователи получили 85 ордеров на обыск по всему миру, в общей сложности изъяв 434 устройства и арестовав 13 человек, которые использовали RAT в преступных целях.
Еще в 2017 году ФБР и исследователи из Palo Alto Networks узнали о Imminent Monitor, а изучая RAT, заметили, что тот связан с австралийским хостингом. Как сообщается теперь, впоследствии в Австралии было выявлено более 200 человек, купивших малварь, причем 14% из них ранее получали судебные постановления, связанные с домашним насилием. Также в стране было выявлено 44 пострадавших.
Хотя австралийские власти не раскрывают имени задержанного, они говорят, что еще в 2019 году власти получили два ордера на обыск в доме этого человека, который тогда находился в Брисбене.
«Следователи изъяли ряд устройств, в том числе кастомный компьютер, содержащий код, соответствующий разработке и использованию RAT», — пишут правоохранители.