一澳大利亚黑客被指控自15岁起售卖14500份间谍软件

VSole2022-08-01 16:46:28

7月30日,据澳大利亚联邦警察公告,一名24岁的澳大利亚男子因涉嫌制造和销售间谍软件而引发了全球执法行动,并已被澳大利亚联邦警察发起指控。

澳大利亚联邦警察于2019年在该男子的家中执行了两项搜查令,调查人员查获了许多相关设备,包括一台定制的计算机,其中包含与远程访问木马(RAT)的开发和使用相一致的代码。

据悉,这名男子制造远程访问木马(RAT)时年仅15岁。自2013年起,该男子开始在黑客论坛和专门网站上推销该产品。该间谍软件明面上作为远程管理工具销售,终身许可证只需25美元,还附带售后客户支持。通过这种方式,该男子数年来将名为Imminent Monitor(IM)的间谍软件出售给了128个国家的14500多人。

一旦RAT安装在了受害者的计算机上,不法分子就可以接过受害者计算机的控制权,从而能够实施打开设备摄像头和麦克风来窃取受害者的个人信息或监视受害者等犯罪行为,而且所有这些都发生在受害者不知情的情况下。

那么我们该如何保护自己免受远程访问木马恶意软件的攻击呢?

1、确认自己是否已被感染,下面是一些设备受到感染的迹象:

① 互联网连接异常缓慢;

② 系统中正在运行未知进程(在任务管理器的“进程”选项卡中可见);

③ 未经您的许可,您的文件被修改或删除;

④ 设备上安装了未知程序(在“控制面板”的“添加或删除程序”选项卡中可见)。

2、如果感染了恶意软件该怎么办:

① 尽快断开设备与网络的连接,以中断恶意活动;

② 从可靠的来源安装安全软件;

③ 使用安全软件对您的设备进行全面扫描并删除威胁;

④ 当您认为感染已被清除,请更改在线帐户的密码并检查您的银行活动。根据实际情况向银行或警局报告异常情况;

⑤ 了解如何保护您的计算机免受将来的感染并避免数据丢失。

3、如何做好安全防范工作:

① 确保您的安全软件和操作系统是最新版本;

② 确保设备的防火墙处于开启状态;

③ 仅从可以信任的来源下载应用程序和软件;

④ 不使用时遮盖设备摄像头;

⑤ 定期备份数据;

⑥ 浏览互联网时保持谨慎,不要点击可疑链接、弹出窗口或对话框;

⑦ 使网页浏览器更新为最新版本,并开启新窗口打开提醒和文件下载提醒;

⑧ 不要点击可疑电子邮件中的链接和附件。

软件黑客
本作品采用《CC 协议》,转载必须注明作者和本文链接
到目前为止,已经确定了六个不同的恶意软件变种。使用 AuKill 的威胁分子在攻击期间充分利用了现有的特权,他们通过其他手段获得了这些特权。2022 年 11 月,Sophos 也详细披露了 LockBit 加盟组织使用一种名为 Backstab 的开源工具,该工具滥用这个驱动程序的过时版本来终止受保护的反恶意软件进程。
暴露在互联网上的未修补的 Citrix NetScaler 系统正被未知威胁行为者作为目标,这被怀疑是勒索软件攻击。
近日,VMware (VMW.N) ESXi 服务器的全球勒索软件黑客攻击已将数千台计算机服务器作为目标。
近三个月前,WannaCry勒索软件关闭了世界各地的医院、电信提供商和许多企业,感染了150多个国家的数十万台计算机,对文件进行加密,然后向受害者收取300至600美元的密钥费用。根据追踪WannaCry赎金支付的Twitter机器人,只有338名受害者支付了300美元的比特币,总计14万美元。虽然大多数受影响的组织现已恢复正常,但世界各地的执法机构仍在追捕中。
澳大利亚内政部长 Clare O’Neil 表示政府考虑将向勒索软件黑客支付赎金列为非法行为。澳大利亚最大健康保险公司 Medibank 上个月遭到了勒索软件的攻击,攻击者窃取了近千万用户赎金,并按照每位用户数据一美元的价格勒索千万美元。
邮政警察正在调查有关意大利税务机构 l'Agenzia delle Entrate 成为网络攻击的受害者的报道,其中大约78千兆数据被盗。勒索软件黑客盯上意大利税务机关 意大利安莎社报道,据报道,这次攻击是由国际勒索软件黑客组织 LockBit 发起的。IT 安全公司 Swascan 表示,LockBit 在暗网上宣布,它已给内陆税收机构五天的时间支付赎金或查看被盗文件的公布。
2021年7月28日,国际网络安全媒体ThreatPost发布报告称,新出现的勒索软件黑客组织“Haron”和“BlackMatter”疑似与黑客组织“Avaddon”、“DarkSide”和“REvil”存在联系。
莫斯科最近开通了第一个缆车服务,在运行的几天后,缆车系统被黑客入侵,系统的主计算机感染了勒索软件黑客发送消息要求用比特币支付赎金,以解密缆车运营所需的所有电子文件,赎金的数额取决于对支付的反应速度。目前该缆车服务已关闭。
医疗行业网络安全建设长期面临挑战
VSole
网络安全专家