Житель Львовщины модифицировал одно из вредоносных ПО и инфицировал им почти две тысячи устройств с более полусотни стран мира. Об этом сообщает пресс-служба Нацполиции.
24 ноября 2018, 11:25
Читати українською
Украинский хакер заразил тысячи компьютеров в 50 странах мира
Что произошло?
Работники киберполиции во время проведения досудебного расследования уличили в причастности к совершению преступления 42-летнего жителя Львовщины. Он в собственном компьютере установил программный центр управления троянской программы и модифицировал его. В дальнейшем, злоумышленник распространял клиентские версии вируса.
Что позволяет вирус?
- предоставляет полный удаленный доступ к подконтрольным компьютерам.
- позволяет загружать и отгружать файлы,
- управлять автозагрузкой и службами,
- удаленно управлять реестром,
- устанавливать и удалять программы,
- делать скриншоты с удаленного экрана,
- перехватывать звук с микрофона и видео со встроенных или внешних камер.
- вирус DarkComet имеет кейлоггер (мониторинг нажатых клавиш),
- монитор буфера обмена,
- целый набор утилит для работы с сетью,
- предоставляет возможность злоумышленнику удаленно выключать и перезагружать пораженный компьютер,
- использует бэк-коннект, то есть сам инициирует соединение с управляющей машиной.
По месту жительства злоумышленника полицейские провели обыск. Во время обыска были изъяты ноутбук, зараженный вредоносным ПО, и стационарный компьютер. Во время предварительного осмотра техники, на компьютере хакера специалисты из киберполиции выявили админ-панель доступа к зараженным компьютерам вредоносным ПО, его установочные файлы, снимки экрана из подконтрольных компьютеров.
Изъятую технику направлено на проведение компьютерно-технической экспертизы.
Источник:
Минфин
Комментарии - 3
Но тут много ума не нужно. Тем более под «Модифицировал» имеется ввиду совсем не то. У многих троянов есть некая админка. В ней можно включать и отключать его функции. Вот он и настроил необходимые. А под «Распространил» — банальная рассылка писем.