21-årig hacker erkendte sig skyldig i at have oprettet og solgt et hackerværktøj
Et hackingværktøj, der gør det muligt for cyberkriminelle at få fjernadgang og fuldstændig kontrol over et offers computer, blev skabt af Colton Grubbs, som erklærede sig skyldig[1] til anklager om sammensværgelse, krænkelse af privatlivets fred og sammensværgelse af hvidvaskning af penge. Den 21-årige kan få op til 25 års fængsel og bøder på $750.000.
Colton var ejer og operatør af virksomheden, der skabte Luminosity Link RAT. Luminosity Security Solutions solgte dette hackerværktøj til cyberkriminelle. Når først installeret på computeren, tillod denne trojan at udføre følgende handlinger[2]:
- Se dokumenter og fotos;
- Optag hver indtastet nøgle;
- Aktiver webcam;
- Deaktiver anti-malware-værktøjer for at forblive ubemærket.
Enhver uautoriseret og uopdaget adgang blev foretaget uden brugerens tilladelse og viden. Der var tusindvis af ofre
Hackeren forsøgte at skjule sine spor
På det tidspunkt, hvor efterforskningen startede, boede Grubbs i Stanford, men senere flyttede han til Lexington, hvor FBI ransagede hans lejlighed i 2017. Colton var hurtig til at skjule sine skridt - gav sin bærbare computer til værelseskammeraten samt gemte sine betalingskort og smartphone i en vens skab[4].
Desuden C. Grubbs forsøgte straks at skjule sin økonomiske indtjening tre dage efter hændelsen. Cirka 114 Bitcoins blev overført til seks forskellige cryptocurrency-adresser for at gøre det sværere at spore ulovlige profitter fra kriminelle aktiviteter.
Sammensværgelsen af bedrageri og anklager om at hindre retfærdigheden medfører hver især fem års fængsel. Også C. Grubbs kan ende med en bøde på $250 00 og tre års overvåget løsladelse. Dette er dog kun gæt på den potentielle straf.
Der er en mulighed for, at hvidvaskningen kan få angriberen op til 20 års fængsel med en bøde på 500.000 USD og tre års overvåget løsladelse. Den endelige dom er berammet til den 15. oktober.
Remote Access Trojan koster kun $40
Ifølge føderale anklagere konspirerede Colton Grubbs med andre om at distribuere og markedsføre en fjernadgangstrojan under navnet LuminosityLink RAT. Værktøjet var frit tilgængeligt på markedet for kun $40. Som et resultat købte mere end 8,6k kunder softwaren til potentielt ondsindede formål[5].
Selvom C. Grubbs forsøgte at promovere denne trojaner som et legitimt værktøj, der er designet til Windows-administratorer, og der var lovligt bemærket om uautoriseret adgang til tusindvis af computere verden over. En vildledende beskrivelse om LuminosityLink RAT hævdede følgende:
Forbinde. Styring. Administrer.
Luminosity Link Workstation muliggør fjernovervågning, sikkerhed og administration af Windows-baserede computere. Kraftige overvågningsfunktioner såsom Remote Desktop. Webcam, skærmbilleder og skrivebordsminiaturer. Forbedret sikkerhed beskytter mod uønskede programmer, processer og filer. Innovativ administration med Client Manager giver dig mulighed for at administrere filer, processer, forbindelser og mere!
RAT er dog et malware-program, der kan kategoriseres som en trojansk hest. Dette program kan have forskellige funktioner fra at åbne bagdøre for anden malware til at kontrollere systemet og indsamle personlige data med tastaturindtastninger. RAT installeres normalt uden ofrets viden eller samtykke.