IM-RAT, que se podía obtener por tan solo US $ 25, fue comprado por casi 15,000 personas
Las autoridades encargadas de hacer cumplir la ley en varios países han desmantelado una operación cibercriminal que vendió a un notorio Troyano de acceso remoto (RAT) capaz de dar a cualquier persona con malas intenciones un control total sobre las máquinas comprometidas, según los anuncios de Europol, el Reino Unido Agencia Nacional del Crimen (NCA) y el Policía federal australiana (AFP)
Si se instaló sin ser detectado, la herramienta insidiosa, denominada 'Inminent Keep track of RAT' (IM-RAT), hizo posible que el delincuente “desactive el application antimalware, ejecute comandos como grabar pulsaciones de teclas, robar datos y contraseñas y vigilar a las víctimas a través de sus cámaras world wide web «, obviamente todo sin el conocimiento o consentimiento de la víctima.
El malware se vendió por tan solo US $ 25 a través del sitio web ahora eliminado inminentmethods.internet. Como ha sido cierto en casos similares, IM-RAT se comercializó como una utilidad legítima de escritorio remoto.
En complete, la herramienta espía con todas las funciones fue comprada por no menos de 14,500 personas en 124 países, mientras que las víctimas son decenas de miles. Es importante destacar que, según la NCA, con la infraestructura IM-RAT ahora desactivada, los compradores ya no pueden usar el malware.
“La RAT IM fue utilizada por individuos y grupos del crimen organizado en el Reino Unido para cometer una variedad de delitos más allá de la Ley de uso indebido de computadoras, incluyendo fraude, robo y voyeurismo. Los ciberdelincuentes que compraron esta herramienta por tan solo US $ 25 pudieron cometer delitos graves, invadiendo remotamente la privacidad de las víctimas desprevenidas y robando datos confidenciales ”, dijo la NCA.
La represión se llevó a cabo en dos etapas. En junio de este año, la policía australiana y belga allanó la casa del desarrollador de la herramienta y uno de sus empleados. La segunda etapa, que ocurrió la semana pasada, resultó en el arresto de 13 de los usuarios más prolíficos de la herramienta en nueve países. Se ejecutaron un full de 85 órdenes de allanamiento y se incautaron más de 430 dispositivos.
Las autoridades se apresuraron a destacar tres de los más fundamentales. consejos de higiene cibernética que contribuyen en gran medida a mantener a raya este tipo de amenazas así que vamos a reiterarlos aquí: asegúrese de que su sistema operativo y program estén siempre actualizado, use computer software de seguridad acreditado y abstenerse de hacer clic en los enlaces o archivos adjuntos en correos electrónicos sospechosos.
El caso de IM-RAT trae ecos de represiones globales similares, incluida la de otra herramienta espía, llamada LuminosityLink, fue arrestado y su creador fue más tarde sentenciado a 30 meses de cárcel.