澳大利亚黑客被捕,被指控开发和销售迫在眉睫的监视器 RAT

VSole2022-08-01 00:00:00

澳大利亚警方逮捕了一名澳大利亚黑客,原因是他创建和销售了被广泛滥用的 Imminent Monitor RAT(远程访问木马)。

警方还声称,RAT 是由被确认为 Jacob Wayne John Keen 的被告在大约 9 年前创建的,当时他 15 岁。据报道,该间谍软件已被 128 个国家/地区的 14,500 多人下载,其中 44 人来自澳大利亚。卖家收取了 300,000 至 400,000 澳元之间的款项。

间谍软件功能

Imminent Monitor 间谍软件通过电子邮件或短信传播。它允许用户从他们的目标窃取信息并以不同的方式监视他们,例如记录击键、远程控制设备以及启用/监控网络摄像头或麦克风

到目前为止,该间谍软件已针对全球 10,000 多名受害者。法新社网络犯罪行动指挥官 Chris Goldsmid 表示,网络犯罪分子使用这些工具从受害者那里窃取个人信息,并进行有经济动机的网络犯罪活动。

调查细节

据澳大利亚警方称,被告在 2013 年至 2019 年期间出售了该间谍软件工具,其购买者包括网络犯罪分子以外的儿童和家庭虐待者。Keen 以 25 美元(35 澳元)的价格出售 RAT 以获得单用户终身许可,并以更高的价格将其提供给一群黑客。FBI 和安全公司 Palo Alto Networks 指出了他在 2017 年的邪恶活动。

发起了一项名为“仙王座行动”的调查,由来自欧洲的十几个执法机构组成。当局发出了大约 85 份搜查令,查获了 434 台设备,并逮捕了 13 名使用间谍软件的人。

最终,RAT于 2019 年在全球范围内关闭。同年,基恩的家被搜查,官员没收了他的电脑,其中发现了 RAT 的代码。

被告被控 6 项通过开发/销售恶意软件并从非法销售该工具中获利而犯下计算机罪行的罪名。法新社官员解释说,拥有 RAT 本身并不违法,但将其安装在其他人的设备上违反了该国的法律。

基恩面临最高二十年的监禁。基恩 42 岁的母亲也面临着类似的指控和最高 20 年的监禁。

黑客国际社会
本作品采用《CC 协议》,转载必须注明作者和本文链接
随着俄乌冲突的持续升级,不但在实体空间发生了大面积的火力冲突,也在网络空间展开了一场此消彼长的信息对抗。双方为全面争夺国际舆论场和话语权,新招频出,从社会、国家、政府、组织,乃至个人层面实施多领域博弈。其中,认知域作为意识形态斗争的重要战场,首当其冲成为俄罗斯与以美国为首的西方阵营对抗的关键。在认知对抗过程中,俄乌双方采用的新手段、新战法,都能给予我们思考和启示,逐步提高认知防御能力,能有效筑牢心
现实热战争外,俄乌之间的网络战其实早已拉开序幕,两国乃至更大范围内的网络冲突也随之成为此次战争的一大焦点。
目前,俄乌冲突还在继续,已进入“相持阶段”。梳理分析俄乌网络空间对抗进程,总结俄乌网络空间对抗呈现的主要特征,论述其对未来全球网络空间安全的深远影响,可以引发更多思考。
然而,由于美国政府担心附带损害,该计划未获批准。该行动包括炸毁手机信号塔和通信网络,以及对伊拉克电话网络进行干扰和网络攻击。从这些事件中吸取的教训可能让通过监测潜在冲突地区的新网络攻击来预测动态冲突成为可能。这表明Turla组织异常活跃,标志着该组织资源的前所未有的动员。2022年10月,Prestige勒索软件影响了乌克兰和波兰的运输和物流行业的公司。
Bleeping Computer 网站今日消息,乌克兰计算机应急小组(CERT-UA)发布公告,警示部分攻击者正在破坏 WordPress 网站,并注入恶意 JavaScript 代码,对亲乌克兰网站和政府门户网站进行 DDoS(分布式拒绝服务)攻击。
2021年7月28日,国际网络安全媒体ThreatPost发布报告称,新出现的勒索软件黑客组织“Haron”和“BlackMatter”疑似与黑客组织“Avaddon”、“DarkSide”和“REvil”存在联系。
近年来,网络安全漏洞已经成为影响国家经济发展和公共安全的重要风险,也是国际社会共同面临的网络空间治理难题。客观上,漏洞管理涉及网络安全的全球生态建设, 漏洞武器化成为网络空间和平的重大威胁。梳理漏洞管理的国际组织和平台,可以进一步推动漏洞管理国际合作的重点和路径,从而为构建漏洞管理国际合作机制提供参考。
长期以来,美国黑客组织持续对我国实施网络攻击。通过监测分析,目前已发现多个美国黑客组织以我国党政机关、事业单位、科研院所等重要敏感单位的网站和相关主机为主要目标,实施漏洞扫描攻击、暴力破解,DDoS攻击等攻击行为。
当前,人工智能技术迅猛发展,并被广泛应用于军事领域。由于人工智能新技术本身的不确定性及其治理机制的不完善,人工智能技术的武器化应用将可能弱化人类对战争的把控权,增加战争发生的可能性,冲击现有国际秩序的稳定性,挑战国际法规的基本原则,甚至引发复合型危机。对此,国际层面、区域层面、国家层面的各相关行为体已开始着手探寻相关治理机制。但目前国际社会在全面禁止人工智能武器方面尚未达成共识,各国政府应创造性地
韩国警察厅国家搜查本部在本月18日公布了对这些网络攻击的调查结果,确认是朝鲜的黑客组织“拉撒路集团”所为。朝鲜拉撒路集团涉嫌入侵顶级加密货币项目。幸运的是,这些公司及时察觉入侵并报警,没有造成过大损失。韩国国家警察厅安全调查局举行朝鲜安全调查通报会。对于这次黑客攻击事件,韩国警方提醒民众,尽可能增强网络安全意识,及时更新安全软件和操作系统,以防止被黑客攻击。
VSole
网络安全专家