أقر المخترق البالغ من العمر 21 عامًا بأنه مذنب لإنشاء وبيع أداة قرصنة
تم إنشاء أداة قرصنة تسمح لمجرمي الإنترنت بالوصول عن بُعد والتحكم الكامل في كمبيوتر الضحية بواسطة Colton Grubbs ، الذي أقر بأنه مذنب[1] بتهم التآمر والتعدي على الخصوصية والتآمر لغسيل الأموال. قد يُحكم على الشاب البالغ من العمر 21 عامًا بالسجن لمدة تصل إلى 25 عامًا وغرامات قدرها 750 ألف دولار.
كان كولتون هو المالك والمشغل للشركة التي أنشأت Luminosity Link RAT. باعت Luminosity Security Solutions أداة القرصنة هذه لمجرمي الإنترنت. بمجرد التثبيت على الكمبيوتر ، سمح هذا حصان طروادة بتنفيذ الإجراءات التالية[2]:
- عرض المستندات والصور ؛
- سجل كل مفتاح تم إدخاله ؛
- تنشيط كاميرا الويب ؛
- تعطيل أدوات مكافحة البرامج الضارة لتظل دون أن يلاحظها أحد.
تم إجراء أي وصول غير مصرح به وغير مكتشف بدون إذن المستخدم وعلمه. كان هناك الآلاف من الضحايا[3] في أوروبا ، بما في ذلك 78 دولة حول العالم سُرقت تفاصيلها وكلمات المرور والصور ومقاطع الفيديو الخاصة بهم.
حاول الهاكر إخفاء آثاره
في الوقت الذي بدأ فيه التحقيق ، عاش جروبس في ستانفورد لكنه انتقل لاحقًا إلى ليكسينغتون حيث فتش مكتب التحقيقات الفيدرالي شقته في عام 2017. كان كولتون سريعًا في إخفاء خطواته - فقد أعطى جهاز الكمبيوتر المحمول الخاص به إلى زميله في الغرفة وكذلك أخفى بطاقات الخصم الخاصة به وهاتفه الذكي في خزانة صديقه
علاوة على ذلك ، فإن C. حاول جروبس على الفور إخفاء أرباحه المالية بعد ثلاثة أيام من الحادث. تم تحويل ما يقرب من 114 بيتكوين إلى ستة عناوين مختلفة للعملات المشفرة لجعل تتبع الأرباح غير القانونية من الأنشطة الإجرامية أكثر صعوبة.
يعاقب كل من تهمتي التآمر بالاحتيال وعرقلة سير العدالة بالسجن خمس سنوات. أيضا ، C. قد ينتهي الأمر بـ Grubbs بدفع غرامة قدرها 250 دولارًا وثلاث سنوات من الإفراج تحت الإشراف. ومع ذلك ، هذه مجرد تخمينات للعقوبة المحتملة.
هناك احتمال أن يؤدي غسل الأموال إلى سجن المهاجم لمدة تصل إلى 20 عامًا مع غرامة قدرها 500000 دولار ، وثلاث سنوات من الإفراج تحت الإشراف. ومن المقرر النطق بالحكم النهائي في 15 أكتوبر.
تبلغ تكلفة حصان طروادة للوصول عن بُعد 40 دولارًا فقط
وفقًا للمدعين الفيدراليين ، تآمر Colton Grubbs مع آخرين لتوزيع وتسويق حصان طروادة للوصول عن بُعد تحت اسم LuminosityLink RAT. كانت الأداة متاحة مجانًا في السوق مقابل 40 دولارًا فقط. ونتيجة لذلك ، قام أكثر من 8.6 ألف عميل بشراء البرنامج لأغراض يحتمل أن تكون خبيثة[5].
على الرغم من أن C. حاول Grubbs الترويج لهذا حصان طروادة كأداة شرعية مصممة لمسؤولي Windows ، وكان هناك ملاحظة قانونية حول الوصول غير المصرح به إلى آلاف أجهزة الكمبيوتر في جميع أنحاء العالم. وصف مخادع حول LuminosityLink RAT ادعى ما يلي:
الاتصال. مراقبة. إدارة.
تتيح Luminosity Link Workstation إمكانية المراقبة عن بُعد والأمان وإدارة أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows. ميزات مراقبة قوية مثل سطح المكتب البعيد. كاميرا الويب ولقطات الشاشة والصور المصغرة لسطح المكتب. يحمي الأمان المحسن من البرامج والعمليات والملفات غير المرغوب فيها. تتيح لك الإدارة المبتكرة مع Client Manager إدارة الملفات والعمليات والاتصالات والمزيد!
ومع ذلك ، فإن RAT هو برنامج ضار يمكن تصنيفه على أنه حصان طروادة. يمكن أن يحتوي هذا البرنامج على ميزات مختلفة من فتح الأبواب الخلفية للبرامج الضارة الأخرى إلى التحكم في النظام وجمع البيانات الشخصية باستخدام إدخالات لوحة المفاتيح. عادة ما يتم تثبيت RAT دون علم الضحية أو موافقتها.