Nul
Ruslan Bondars, een 37-jarige man uit Letland werd veroordeeld tot maar liefst 14 jaar in de gevangenis voor het maken en uitvoeren van een service met de naam Scan4You dat toegestaan auteurs van malware om te controleren of de detectie tarieven van hun schadelijke code.
In de infosec industrie, Scan4You is wat de onderzoekers van de veiligheid en malware auteurs verwijzen als een “counter-anti-virus” of een “nee-verspreiden-scanner.”
Scan4You werkt vergelijkbaar met Google ‘s legitieme VirusTotal web service, in de manier waarop het aggregaten scan-engines van meerdere leveranciers van antivirusprogramma’ s en biedt een gebruiker de mogelijkheid om bestanden te controleren tegen meerdere antivirus programma ‘ s op hetzelfde moment. Het enige verschil is dat Scan4You staat niet toe dat de verschillende antivirusprogramma ‘ s gecontroleerd om te rapporteren resultaten terug naar de leveranciers, het bijhouden van malware detectie alleen voor zichzelf.
Malware auteurs zijn het gebruik van diensten zoals Scan4You al jaren als een manier om te testen malware voordat ze lanceren in de echte wereld campagnes, de fine-tuning van hun code om te voorkomen dat detecties.
TechRepublic: Jackpotting cyberaanval treft ONS, krachten Geldautomaten te spuwen geld voor hackers
Volgens Trend Micro gepubliceerd rapport eerder dit jaar, Bondars instellen Scan4You op dit model in 2009, en het werd al snel de meest populaire dienst op de markt.
Scan4You was de meest populaire niet-verspreiden scanner, volgens Trend Micro
De cyber-security bedrijf zegt dat bij het uitvoeren van Scan4You, Bondars maakte dezelfde fout die alle malware auteurs hebben gemaakt in de afgelopen jaren bij het configureren van hun niet-verspreiden-scanners.
Terwijl Bondars geblokkeerd verschillende antivirusprogramma ‘ s gecontroleerd uit te rapporteren bestand scant, rond 2012, hij en vele andere operatoren vergeten te blokkeren rapportage van URL scans van de Trend Micro motor.
CNET: Vergeet pinpassen. Dit is hoe u uw telefoon gebruiken aan de ATM
Trend Micro zegt dat voor bijna vijf jaar ontving de URL reputatie scan query ‘ s van diensten als Scan4You en vele anderen, uit gegevens die het bedrijf geholpen detecteren van malware distributie campagnes voordat ze kreeg zelfs van de grond.
Naarmate er meer gegevens opgestapeld, Trend Micro zegt dat het gedeelde sommige van deze bevindingen met de FBI en andere instanties voor rechtshandhaving. Zelfs voordat Bondars’ arrestatie, BRITSE autoriteiten gearresteerd en veroordeeld tot gevangenisstraf van een mens die een soortgelijke dienst genoemd reFUD.mij.
Bondars ook, werd uiteindelijk gearresteerd in Mei 2017, samen met zijn mede-samenzweerder, Jurijs Martisevs. De twee werden gearresteerd in Riga, Letland, en uitgeleverd aan de VS om het gezicht van de kosten voor het uitvoeren van Scan4You.
Volgens de gerechtelijke documenten, Scan4You werd gehost op Amazon Web Services-servers en malware-auteurs waren te betalen voor volledige toegang tot de scanner. Martisevs gebruikt een PayPal-rekening in zijn naam, om de betalingen te verwerken, wat het gemakkelijker maakte voor de autoriteiten om de sporen van de twee.
De AMERIKAANSE autoriteiten zeggen Bondars verantwoordelijk was voor de scanner van de technische infrastructuur, terwijl Martisevs op voorwaarde dat de klant ondersteuning via ICQ, Skype, Jabber, of e-mail.
Alle uitgebreide info autoriteiten verzameld over Bondars geleid tot een snelle vijf dagen op proef in Mei 2018, waarna de jury vond Bondars schuldig.
De letse hacker werd veroordeeld vrijdag, 21 September tot en met 14 jaar in de gevangenis, volgens een afschrift van het vonnis verkregen door ZDNet.
Ook: Kritieke infrastructuur hebben om te werken als er malware op het of niet
Maar terwijl de AMERIKAANSE autoriteiten veroordeeld Bondars voor zijn jarenlange operationele Scan4You, Trend Micro, zegt de hacker was ook achter veel meer andere criminele activiteiten.
Het bedrijf zegt dat Bondars had een actief lid van de cyber-crime gemeenschap sinds 2006, toen hij begon als lid van de Eva Apotheek, een van de grootste en oudste farmaceutische spam bendes in de tijd.
Naast de distributie van spam berichten te leuren illegale geneesmiddelen op recept, Trend Micro zegt Bondars ook geholpen met het distribueren van de SpyEye en ZeuS banking trojans, voordat hij zijn niche in het einde door het uitvoeren van Scan4You.
Verwante dekking:
De Chinese politie arresteert hacker die verkocht gegevens van miljoenen gasten van het hotel, op de donkere webMirai botnet auteurs vermijden gevangenis na “de aanzienlijke steun” aan de FBIAccess tot meer dan 3.000 backdoored sites verkocht aan de russische hacken forumHackers swipe card nummers van de lokale overheid betaling portals
Verwante Onderwerpen:
Beveiliging TV
Data Management
CXO
Datacenters
0