Nemačka policija uhapsila autora malvera Skynet

Sajber hronika, 12.12.2013, 06:53 AM

Nemačka policija uhapsila autora malvera Skynet

Nemačka savezna kriminalistička policija (BKA) uhapsila je dve osobe zbog sumnje da su odgovorne za stvaranje bot mreže Skynet koju su prošle godine otkrili stručnjaci nemačkog proizvođača antivirusa, kompanije G Data. Treća osoba koja je predmet istrage i sa kojom je policija obavila razgovor još uvek je na slobodi.

Zbog istrage koja je u toku iz saopštenja policije izostali su detalji o malveru kao i informacije o uhapšenima. Ipak, stručnjaci veruju da je jedan od uhapšenih autor ozloglašenog malvera Skynet, čiji se kod oslanja na kod još poznatijeg malvera, bankarskog Trojanca ZeuS.

Skynet je sposoban za obavljanje različitih zadataka. Malver je dizajniran za krađu bakarskih kredencijala, pokretanje DDoS napada i kopanje bitcoina. Bot mreža je kontrolisana sa IRC servera sakrivenog iza Tor mreže, da bi se sprečilo delovanje stručnjaka koji bi mogli da identifikuju operatere bot mreže i da ugase server.

Prema saopštenju nemačke policije, uhapšene su dve osobe zbog sumnje da su uz pomoć malvera nezakonito generisale bitcoine čija je trenutna tržišna vrednost veća od 700000 evra. Prilikom pretresa policija je zaplenila bitcoine zajedno sa ostalim dokazima koji će se koristiti protiv osumnjičenih pred sudom.

Nemačka policija je 3. decembra obavila pretrese stanova osumnjičenih i pronašla dokaze i o hakerskim aktivnostima koje nisu u vezi sa Skynet bot mrežom, kao i dokaze o prevarama i distribuciji pornografskog materijala zaštićenog autorskim pravima.

Iako u saopštenju policije nije spomenuta bot mreža Skynet, Tomas Zibert, stručnjak kompanije G Data je potvrdio da je 3. decembra nemačka policija uhapsila autore Skynet-a.

Tri dana kasnije, sa Twitter naloga autora Skynet-a @skynetbnet je objavljen tvit sledeće sadržine: „Imate pogrešnog čoveka. Upotrebite ovaj tvit kao dokaz da postupite ispravno i oslobodite ga.“

Sajt MalwareTech piše da je verovatno reč o automatskom tvitu ili da je autor malvera zatražio od prijatelja da objavi to u slučaju njegovog hapšenja.

Nije jasno da li je policija ugasila servere Skynet bot mreže, ali posle 6. decembra sa pomenutog Twitter naloga nije objavljen nijedan tvit. Pre nego što je objavljeno saopštenje policije o hapšenjima, sa naloga @skynetbnet je objavljeno da autor radi na novom Skynet malveru i da koristi procureli kod Trojanca Carberp.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zloglasni BreachForums ponovo ugašen, uhapšeni administratori foruma

Zloglasni BreachForums ponovo ugašen, uhapšeni administratori foruma

Francuske vlasti uhapsile su nekoliko osoba osumnjičenih da su administratori BreachForums-a, jednog od najvećih svetskih onlajn tržišta za trgovi... Dalje

Članovi ozloglašene ransomware bande REvil osuđeni pa istog dana pušteni na slobodu

Članovi ozloglašene ransomware bande REvil osuđeni pa istog dana pušteni na slobodu

Ruski sud osudio je četvoricu članova ozloglašene ransomware bande REvil na pet godina zatvora zbog trgovine ukradenim podacima sa platnih kartica ... Dalje

Evropol zatvorio najstariji sajt za onlajn prodaju droge

Evropol zatvorio najstariji sajt za onlajn prodaju droge

Policije nekoliko evropskih zemalja, predvođene Evropolom, zatvorile su jednu od najstarijih platformi za prodaju narkotika na dark vebu, Archetyp Ma... Dalje

Identifikovano više od stotinu korisnika sada ugašenog foruma za sajber kriminal, najmlađi ima samo 11 godina

Identifikovano više od stotinu korisnika sada ugašenog foruma za sajber kriminal, najmlađi ima samo 11 godina

Holandska policija pozvala je na informativni razgovor najmanje 20 korisnika hakerskog foruma Cracked.io, ozloglašenog ilegalnog tržišta koje je za... Dalje

SAD nude nagradu od 10 miliona dolara za informacije o tvorcu malvera RedLine

SAD nude nagradu od 10 miliona dolara za informacije o tvorcu malvera RedLine

Američka vlada ponudila je nagradu do 10 miliona dolara za informacije koje bi dovele do identifikacije ili lociranja Maksima Aleksandrovića Rudome... Dalje