澳大利亞黑客被控向網絡犯罪分子制造、出售間諜軟件

一名 24 歲的澳大利亞國民因涉嫌制造和銷售供家庭暴力犯罪者和兒童性犯罪者使用的間諜軟件而受到指控。

目前居住在墨爾本弗蘭克斯頓的雅各布·韋恩·約翰·基恩據說在 15 歲時創建了遠程訪問木馬 (RAT)，同時還從 2013 年到2019 年作為歐洲刑警組織領導的協調行動的一部分管理該工具，直到2019 年關閉。鍛煉。

澳大利亞聯邦警察 (AFP)在周末發布的一份新聞稿中稱：“弗蘭克斯頓男子與一個個人網絡接觸，并將名為Imminent Monitor (IM) 的間諜軟件出售給了 128 個國家的 14,500 多人。”

除了從其非法銷售中獲利外，被告還被控六項通過開發和提供惡意軟件而犯下計算機罪行的罪名。

另一名 42 歲的婦女與被告住在同一所房子，被《衛報》確認為他的母親，她也被指控“處理犯罪所得”。

法新社表示，這項代號為 Cepheus 的調查于 2017 年啟動，當時它從網絡安全公司 Palo Alto Networks 和美國聯邦調查局 (FBI) 收到有關“可疑 RAT”的信息。

該行動與十幾個歐洲執法機構合作，在全球范圍內執行了 85 份搜查令，最終沒收了 434 臺設備，并逮捕了 13 人，因為他們將惡意軟件用于有害目的。

僅在澳大利亞就有不少于 201 人獲得了 RAT，其中 14.2% 的買家被列為家庭暴力令的受訪者。購買者中還有一個在兒童性犯罪者登記冊上登記的人。

通過電子郵件和短信分發，Imminent Monitor 具有秘密記錄擊鍵以及記錄設備的網絡攝像頭和麥克風的功能，使其成為用戶密切關注目標的有效工具。

更高版本的 Windows 惡意軟件還引入了用于“隱藏”遠程桌面協議 ( RDP ) 訪問的選項，甚至在受害者的機器上運行加密貨幣礦工——該功能通常與遠程訪問工具不相關。

法新社稱，該監控軟件在地下黑客論壇上以約 35 澳元的價格售出，據估計已為運營商帶來了 300,000 至 400,000 美元之間的任何收入，其中大部分隨后用于食品配送服務和其他消耗品和一次性物品。

根據 Unit 42 的2019 年報告，John Keene 化名為“Shockwave?”，此前曾在 2012 年初提供名為 Shockwave?Booter 的分布式拒絕服務 (DDoS) 工具，然后才改用 Imminent Monitor。

該機構表示，它相信全世界有數以萬計的受害者，其中包括澳大利亞的 44 人。如果被證明有罪，嫌疑人將面臨最高20年的監禁。

法新社網絡犯罪行動指揮官克里斯戈德斯米德說：“這些類型的惡意軟件非常邪惡，因為它可以讓犯罪者在不知情的情況下虛擬訪問受害者的臥室或家。”

“不幸的是，有些犯罪分子不僅利用這些工具竊取個人信息以謀取經濟利益，而且還從事非常侵入性和卑鄙的犯罪活動。”