13 ljudi uhapšeno u akciji Europola, razbijena kriminalna mreža koja stoji iza trojanca IM-RAT

Sajber hronika, 02.12.2019, 02:30 AM

Europol je saopštio da je razbio globalnu organizovanu kriminalnu mrežu koja stoji iza Imminent Monitor RAT, hakerskog alata koji omogućava sajber-kriminalcima da sa daljine dobiju potpunu kontrolu nad računarom žrtve.

Ciljevi operacije Europola bili su i kupci i prodavci IM-RAT-a (Imminent Monitor Remote Access Trojan) koji je kupilo više od 14500 ljudi i koji je korišćen protiv desetine hiljada žrtava u 124 zemlje.

U sklopu ove operacije zaplenjene su i infrastruktura i sajt za prodaju prodaju trojanca, čime je trojanac postao neupotrebljiv za one koji su ga već kupili, i nedostupnan za nove korisnike.

Reklamiran kao legitiman softver za daljinsko upravljanje, trojanac se široko koristio za neovlašćeni pristup računarima ciljanih korisnika i krađu njihovih lozinki za prijavljivanje na bankovne račune i druge naloge.

Prema saopštenju Europola, nadležni sudovi izdali su naloge za pretres stanova programera IM-RAT-a u Australiji i Belgiji, kako bi se identifikovali preprodavci i korisnici alata.

13 kupaca IM-RAT-a uhapšeno je u Australiji, Kolumbiji, Češkoj, Holandiji, Poljskoj, Španiji, Švedskoj i Velikoj Britaniji.

Policija je oduzela i više od 430 uređaja od kupaca i dala na forenzičku analizu veliki broj računara i IT opreme.

IM-RAT daje napadačima potpunu kontrolu nad računarima žrtava, omogućavajući im da, bez znanja žrtava, snimaju kucanje korisnika na tastaturi, kradu podatke i lozinke iz pregledača, špijuniraju žrtve preko njihovih web kamera, preuzimaju i pokreću fajlove, deaktiviraju antivirusni softver, prekinu pokrenute procese i mnogo toga još.

IM-RAT se smatrao opasnom pretnjom zbog njegovih karakteristika, lakoće korišćenja i niskih troškova od samo 25 dolara koliko je trebalo izdvojiti za doživotni pristup.

„Sada živimo u svetu u kome za samo 25 dolara sajber-kriminalac sa druge stvari sveta može samo jednim klikom miša pristupiti vašim ličnim podacima ili fotografijama najmilijih ili vas čak špijunirati“, kaže Stiven Vilson, šef evropskog Centra za kibernetički kriminal Europola (EC3). „Globalna saradnja u sprovođenju zakona koju smo videli u ovom slučaju sastavni je deo borbe sa kriminalnim grupama koje razvijaju takve alate. Takođe je važno imati na umu da neki osnovni koraci mogu da spreče da postanete žrtva takvog špijunskog softvera: mi nastavljamo da podstičemo javnost da osiguravaju da su njihovi operativni sistemi i sigurnosni softver ažurirani. "

Istražitelji veruju da se broj žrtava IM-RAT broji u desetinama hiljada. Oni su su već pronašli dokaze o ukradenim ličnim podacima, lozinkama, privatnim fotografijama, video snimcima i drugim podacima.

Kako ne bi postali žrtve pretnji kao što je IM-RAT, korisnicima ali i kompanijama se preporučuje da sprovode neke neophodne mere, kao što su ažuriranje svih programa, pravilno konfigurisanje firewalla, da ne otvaraju sumnjive priloge u emailovima ili linkove i da uvek koriste snažne, jedinstvene lozinke za različite online naloge.