Άνδρας φυλακίστηκε επειδή παρέδιδε “μαθήματα malware” σε hackers

Ένα δικαστήριο στη Σιγκαπούρη φυλάκισε έναν άνδρα επειδή βοηθούσε κυβερνοεγκληματίες να πραγματοποιούν κυβερνοεπιθέσεις (με malware), μέσω tutorials και άλλων οδηγών. Κατά κάποιο τρόπο, δρούσε σαν δάσκαλος.

Σύμφωνα με τοπικά μέσα ενημέρωσης, ο 49χρονος άνδρας καταδικάστηκε σε ποινή φυλάκισης πεντέμισι ετών και πρόστιμο S$3,608 (US $2,700), αφού παραδέχθηκε ότι δημιούργησε λεπτομερή βίντεο-μαθήματα που έδειχναν στα μέλη μιας εγκληματικής συμμορίας πώς να μολύνουν τηλέφωνα Android με λογισμικό κατασκοπείας και να αδειάζουν τους τραπεζικούς τους λογαριασμούς. Ο Cheoh Hai Beng, υπήκοος Μαλαισίας, στρατολογήθηκε από μια συμμορία κυβερνοεγκληματιών για να λειτουργήσει ως εκπαιδευτής αντί για άμεσος απατεώνας.

Δείτε επίσης: Το ransomware Gentlemen παραβιάζει εταιρικά δίκτυα για την υποκλοπή και κρυπτογράφηση ευαίσθητων δεδομένων

49χρονος παρέδιδε μαθήματα malware

Ο ρόλος του ήταν να παρέχει βήμα προς βήμα εξηγήσεις για το πώς να αναπτύξει κάποιος και να λειτουργήσει το Spymax remote access trojan (RAT) σε συσκευές Android. Μεταξύ Φεβρουαρίου και Μαΐου 2023, φέρεται να κατέγραψε περίπου 20 εκπαιδευτικά βίντεο που δείχνουν πώς το κακόβουλο λογισμικό θα μπορούσε να εγκατασταθεί, να ελεγχθεί και να χρησιμοποιηθεί για να καταλάβει σιωπηλά τον έλεγχο των smartphones των θυμάτων.

Τα βίντεο έδειχναν πώς να ρυθμίσετε το λογισμικό κατασκοπείας και να εκμεταλλευτείτε τις δυνατότητές του, συμπεριλαμβανομένης της απομακρυσμένης πρόσβασης σε εφαρμογές κρυπτονομισμάτων και της καταγραφής κωδικών πορτοφολιού, της κατάληψης της κάμερας του smartphone, της συλλογής βιβλίων διευθύνσεων και της παρακολούθησης της τοποθεσίας της συσκευής μέσω GPS.

Δείτε επίσης: Phantom Stealer: Phishing επίθεση με ISO εικόνες στοχεύει τη Ρωσία

Οι αναφορές για το Spymax χρονολογούνται τουλάχιστον από το 2019, αλλά η δημοτικότητά του αυξήθηκε κατά τη διάρκεια της πανδημίας, όταν οι επιτιθέμενοι εξαπατούσαν ανυποψίαστους χρήστες και τους έκαναν να εγκαταστήσουν εφαρμογές παρακολούθησης COVID, που στην πραγματικότητα περιείχαν malware.

Spymax malware

Το Spymax επέτρεπε σε απομακρυσμένους κυβερνοεγκληματίες να παρακολουθούν τηλεφωνικές συνομιλίες (τόσο φωνητικές όσο και μηνύματα), να καταγράφουν κωδικούς, να έχουν πρόσβαση σε τραπεζικές εφαρμογές και ακόμη και να ελέγχουν μολυσμένες συσκευές σε πραγματικό χρόνο απομακρυσμένα. Μετά την εγκατάσταση, το Spymax RAT επέτρεπε την εκτέλεση χρηματοοικονομικών συναλλαγών χωρίς τα θύματα να το αντιλαμβάνονται.

Οι ερευνητές λένε ότι τα μαθήματα που χρησιμοποιήθηκαν για την εκπαίδευση των μελών της συμμορίας μοιράστηκαν σε εγκληματικά δίκτυα, με τα θύματα να εξαπατώνται συνήθως να εγκαταστήσουν το malware μέσω μηνυμάτων phishing ή ψεύτικων συνδέσμων λήψης που παρουσιάζονταν ως νόμιμο λογισμικό ή υπηρεσίες.

Δείτε επίσης: Το VolkLocker ransomware επιτρέπει δωρεάν αποκρυπτογράφηση

Σύμφωνα με τις αρχές της Σιγκαπούρης, αυτή είναι η πρώτη δίωξη της χώρας που στοχεύει ειδικά κάποιον που δίδαξε άλλους πώς να χρησιμοποιούν κακόβουλο λογισμικό. Ισχυρίζονται ότι ο Cheoh εισήχθη για πρώτη φορά στο λογισμικό κατασκοπείας μέσω ενός γνωστού, του Ταϊβανέζου υπηκόου Lee Rong Teng, με τον οποίο είχε γίνει φίλος το 2008 ενώ εξέτιε ποινή φυλάκισης στη Νότια Κορέα. Οι εισαγγελείς ισχυρίζονται ότι ο Lee Rong Teng παρείχε στον Cheoh αρκετές εκδόσεις του λογισμικού κατασκοπείας και του ζήτησε να μάθει πώς λειτουργούσαν.

Αυτή την εβδομάδα, ο Cheoh Hai Beng δήλωσε ένοχος για συμμετοχή σε εγκληματική συμμορία και συνωμοσία με άλλους για τη χρήση κακόβουλου λογισμικού. Ο φερόμενος συνεργός του Cheoh, Lee Rong Teng, θεωρείται ότι παραμένει ελεύθερος.