Uhapšeni distributeri alata koje su autori malvera koristili za izbegavanje antivirusnih programa

Sajber hronika, 26.11.2020, 10:30 AM

Uhapšeni distributeri alata koje su autori malvera koristili za izbegavanje antivirusnih programa

Rumunska policija uhapsila je dve osobe zbog osumnjičene za distribuciju zlonamernog softvera namenjenog izbegavanju antivirusne zaštite, saopštio je Europol. Ovaj softver kupilo je više od 1560 sajber-kriminalaca koji su ga koristili za šifrovanje različitih vrsta malvera, uključujući trojance koji obezbeđuju daljinski pristup, malvere za krađu informacija i ransomware.

Osim distribucije alata CyberSeal i DataProtector, osumnjičeni su nudili i uslugu CyberScan koja je omogućavala njihovim klijentima da testiraju svoje malvere protiv antivirusnih programa.

Ovu operaciju vodila je rumunska policija, a u akciji su učestvovali i američki FBI, Australijska Federalna policija, norveška Nacionalna služba za krivične istrage (KRIPOS) i Europol.

CyberSeal i DataProtector koje su uhapšeni prodavali drugim sajber-kriminalcima su alati koji omogućavaju programerima malvera da šifruju, odnosno sakriju kod u delu svog softvera, tako da izgleda kao nešto bezazleno dok se ne instalira na računaru. Usluga CyberScan je klon Googleove usluge VirusTotal. Ona je omogućavala autorima malvera da otpremaju i skeniraju svoje malvere i vide da li će ih antivirusni softver otkriti.

Razlika između CyberScana i VirusTotala je u tome što CyberScan nije delio rezultate skeniranja sa proizvođačima antivirusnih programa, omogućavajući autorima malvera da testiraju svoj softver bez straha da će „upozorenje o otkrivanju“ biti poslato antivirusnoj kompaniji i pokrenuti istragu.

Ovakve usluge nude se u sajber-podzemlju još od 2010. godine.

Dvojac iz Rumunije bio je prisutan na tržištu bar od 2014. godine kada su prvi put počeli da reklamiraju CyberSeal. Dve druge usluge pokrenute su 2015. (DataProtector) i 2019. (CyberScan).

Klijenti osumnjičenih su za usluge kriptovanja plaćali između 40 i 300 dolara, u zavisnosti od uslova licence. Usluge koje su pružali osumnjičeni bile su “dobro strukturirane”, sa redovnim ažuriranjama i korisničkom podrškom.

Za CyberScan cena je varirala od 7 do 40 dolara.

U sklopu akcije, rumunska policija je takođe pretresla i četiri stana u Bukureštu i Krajovi, gradu na jugu Rumunije. Osim uhapšenih, saslušane su još dve osobe, za koje se veruje da su članovi grupe, saopštio je rumunski Direktorat za istraživanje organizovanog kriminala i terorizma.

Zaplenjeni su i serveri u Rumuniji, Norveškoj i SAD a sajtovi cyber-seal.org i cyberscan.org, nekada korišćeni za hostovanje pomenutih alata, sada više nisu dostupni.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Posle gašenja DarkMarketa, uhapšeno 150 dilera droge i oružja i kupaca sa sajta

Posle gašenja DarkMarketa, uhapšeno 150 dilera droge i oružja i kupaca sa sajta

Policije osam država uhapsile su 150 ljudi osumnjičenih da su umešani u kupovinu ili prodaju nelegalne robe na DarkMarketu, nekada najvećem svetsk... Dalje

Facebook tužio hakera koji je na poznatom hakerskom forumu prodavao podatke 178 miliona korisnika društvene mreže

Facebook tužio hakera koji je na poznatom hakerskom forumu prodavao podatke 178 miliona korisnika društvene mreže

Facebook je podneo tužbu protiv ukrajinskog državljanina Aleksandra Aleksandroviča Solončenka zbog izvlačenja podataka sa sajta društvene mreže... Dalje

Uhapšen haker osumjičen da je napravio bot mrežu sa 100000 inficiranih uređaja

Uhapšen haker osumjičen da je napravio bot mrežu sa 100000 inficiranih uređaja

Ukrajinska policija objavila je u ponedeljak da je uhapsila hakera osumnjičenog za stvaranje i upravljanje “moćnom bot mrežom” koja se... Dalje

Uhapšeni članovi ransomware bande koja stoji iza napada na više od 100 kompanija

Uhapšeni članovi ransomware bande koja stoji iza napada na više od 100 kompanija

Dva člana ransomware bande uhapšena su u Kijevu, u Ukrajini, a hapšenja su rezultat zajedničke međunarodne operacije u kojoj su učestovali ukraj... Dalje

Zbog internet prevara uhapšeno više od 100 članova ogranizovane kriminalne grupe

Zbog internet prevara uhapšeno više od 100 članova ogranizovane kriminalne grupe

Španska nacionalna policija (Policia Nacional), uz podršku italijanske nacionalne policije (Polizia di Stato), Europola i Eurojusta, razbila je orga... Dalje