21 वर्षीय हैकर को हैकिंग टूल बनाने और बेचने का दोषी पाया गया
एक हैकिंग टूल जो साइबर अपराधियों को पीड़ित के कंप्यूटर पर रिमोट एक्सेस और पूर्ण नियंत्रण प्राप्त करने की अनुमति देता है, कोल्टन ग्रब्स द्वारा बनाया गया था, जिन्होंने दोषी ठहराया था[1] साजिश, गोपनीयता के हनन और मनी लॉन्ड्रिंग की साजिश के आरोप में। 21 वर्षीय को 25 साल तक की जेल और 750 000 डॉलर का जुर्माना हो सकता है।
कोल्टन ल्यूमिनोसिटी लिंक आरएटी बनाने वाली कंपनी के मालिक और संचालक थे। ल्यूमिनोसिटी सिक्योरिटी सॉल्यूशंस ने इस हैकिंग टूल को साइबर अपराधियों को बेच दिया। एक बार कंप्यूटर पर स्थापित होने के बाद, इस ट्रोजन ने निम्नलिखित क्रियाओं को करने की अनुमति दी[2]:
- दस्तावेज़ और तस्वीरें देखें;
- प्रत्येक दर्ज की गई कुंजी को रिकॉर्ड करें;
- वेबकैम को सक्रिय करें;
- किसी का ध्यान न जाने के लिए एंटी-मैलवेयर टूल को अक्षम करें।
उपयोगकर्ता की अनुमति और ज्ञान के बिना कोई भी अनधिकृत और अनिर्धारित पहुंच की गई थी। हजारों पीड़ित थे[3] यूरोप में, दुनिया भर के 78 देशों सहित, जिनके विवरण, पासवर्ड, फोटो और वीडियो फुटेज चोरी हो गए।
हैकर ने अपने निशान छिपाने की कोशिश की
जिस समय जांच शुरू हुई, उस समय ग्रब्स स्टैनफोर्ड में रहते थे लेकिन बाद में वह लेक्सिंगटन चले गए जहां एफबीआई ने 2017 में उनके अपार्टमेंट की तलाशी ली। कोल्टन अपने कदम छुपाने में तेज थे - रूममेट को अपना लैपटॉप दिया और साथ ही अपने डेबिट कार्ड और स्मार्टफोन को दोस्त की कोठरी में छिपा दिया।[4].
इसके अलावा, सी. घटना के तीन दिन बाद ग्रब्स ने तुरंत अपनी वित्तीय कमाई छिपाने की कोशिश की। आपराधिक गतिविधियों से अवैध लाभ का पता लगाना कठिन बनाने के लिए लगभग 114 बिटकॉइन को छह अलग-अलग क्रिप्टोक्यूरेंसी पतों में स्थानांतरित किया गया था।
धोखाधड़ी की साजिश और न्याय में बाधा डालने के आरोपों में से प्रत्येक में पांच साल की जेल की सजा है। साथ ही, सी. ग्रब्स पर $250 00 का जुर्माना और तीन साल की पर्यवेक्षित रिहाई हो सकती है। हालाँकि, ये केवल संभावित दंड के अनुमान हैं।
ऐसी संभावना है कि मनी लॉन्ड्रिंग में हमलावर को 20 साल तक की जेल हो सकती है और 500,000 डॉलर का जुर्माना और तीन साल की निगरानी में रिहाई हो सकती है। 15 अक्टूबर को अंतिम सजा सुनाई जाएगी।
रिमोट एक्सेस ट्रोजन की कीमत केवल $40. है
संघीय अभियोजकों के अनुसार, कोल्टन ग्रब्स ने ल्यूमिनोसिटीलिंक आरएटी के नाम से रिमोट एक्सेस ट्रोजन के वितरण और विपणन के लिए दूसरों के साथ साजिश रची। यह उपकरण बाजार में केवल $40 में स्वतंत्र रूप से उपलब्ध था। परिणामस्वरूप, 8.6k से अधिक ग्राहकों ने संभावित दुर्भावनापूर्ण उद्देश्यों के लिए सॉफ़्टवेयर खरीदा[5].
भले ही सी. ग्रब्स ने इस ट्रोजन को एक वैध उपकरण के रूप में प्रचारित करने की कोशिश की जो कि विंडोज प्रशासकों के लिए डिज़ाइन किया गया है, दुनिया भर में हजारों कंप्यूटरों तक अनधिकृत पहुंच के बारे में कानूनी जानकारी नहीं थी। LuminosityLink RAT के बारे में एक भ्रामक विवरण ने निम्नलिखित का दावा किया:
जुडिये। नियंत्रण। प्रशासन।
ल्यूमिनोसिटी लिंक वर्कस्टेशन विंडोज-आधारित कंप्यूटरों की दूरस्थ निगरानी, सुरक्षा और प्रशासन को सक्षम बनाता है। रिमोट डेस्कटॉप जैसी शक्तिशाली निगरानी सुविधाएँ। वेब कैमरा, स्क्रीनशॉट और डेस्कटॉप थंबनेल। बढ़ी हुई सुरक्षा अवांछित प्रोग्रामों, प्रक्रियाओं और फाइलों से सुरक्षा करती है। क्लाइंट मैनेजर के साथ अभिनव प्रशासन आपको फाइलों, प्रक्रियाओं, कनेक्शनों और बहुत कुछ प्रबंधित करने की अनुमति देता है!
हालाँकि, RAT एक मैलवेयर प्रोग्राम है जिसे ट्रोजन हॉर्स के रूप में वर्गीकृत किया जा सकता है। इस कार्यक्रम में अन्य मैलवेयर के लिए पिछले दरवाजे खोलने से लेकर सिस्टम को नियंत्रित करने और कीबोर्ड प्रविष्टियों के साथ व्यक्तिगत डेटा एकत्र करने तक की विभिन्न विशेषताएं हो सकती हैं। RAT आमतौर पर पीड़ित की जानकारी या सहमति के बिना स्थापित किया जाता है।