Правоохранительные органы обезвредили RAT Imminent Monitor

Рекомендуем почитать:

Xakep #247. Мобильная антислежка

• Содержание выпуска
• Подписка на «Хакер»

Представители Европола сообщили о 14 арестах, произведенных в 8 странах мира, и ликвидации инфраструктуры малвари Imminent Monitor, которая была активна на протяжении последних шести лет.

RAT Imminent Monitor был создан еще в 2013 году разработчиком вредоносного ПО под названием Shockwave. Как и большинство других троянов удаленного доступа (RAT), он рекламировался как легитимный «инструмент для удаленного управления», предназначенный для системных администраторов. Однако рекламировали его на хакерских форумах, и предназначался он исключительно для киберпреступников.

Imminent Monitor не снискал большой популярность в первые годы своего существования, но когда власти прекратили работу других популярных RAT (LuminosityLink, NanoCore, BlackShades, Orcus), их клиенты стали переходить на Imminent Monitor. К примеру, летом 2018 года эксперты Fortinet заметили, что данный RAT использовался в кампании, направленной против российского бизнеса.

Технически Imminent Monitor был вполне обычным RAT и предлагал следующие возможности:

• управление удаленным рабочим столом «со сверхбыстрой скоростью, превышающей 50 FPS»;
• управление удаленными веб-камерами «со скоростью выше 60 FPS»;
• кейлоггинг в реальном времени;
• прослушивание разговоров в реальном времени через микрофон компьютера;
• возможность использования зараженных устройств в качестве прокси, для сокрытия действий хакера против других целей;
• сбор паролей от широкого спектра приложений и их хищение.

До проведения операции правоохранительных органов Imminent Monitor распространялся через сайт imminentmethods.net и оценивался своим авторами всего в 25 долларов. По информации Европола, за годы работы Imminent Monitor сумел привлечь более 14 500 покупателей из 124 стран мира, и был использован для атак на десятки тысяч пользователей.

Правоохранители рассказывают, что операция по ликвидации Imminent Monitor была разделена на две этапа. В ходе первой фазы операции, еще в июне 2019 года, австралийские и бельгийские полицейские провели обыски в домах разработчика малвари, а также одного из его подельников.

Во время второй фазы операции, состоявшейся на прошлой неделе, власти закрыли сайт Imminent Monitor, его внутренние серверы и арестовали автора малвари, а также 13 самых активных пользователей этого вредоносного инструмента.

Европол сообщает, что аресты были произведены в Австралии, Колумбии, Чехии, Нидерландах, Польше, Испании, Швеции и Великобритании. Кроме того, обыски прошли в 85 различных местах, и правоохранители ​​изъяли 430 устройств, которые, по их мнению, использовались для распространения малвари. Больше все постарались представители Национального криминального агентства Великобритании: на их счету 21 ордер на обыск, 9 арестов и более 100 конфискованных устройств.

Источник