Europol arresta a 13 personas responsables del RAT Imminent Monitor

En una operación coordinada de aplicación de la ley internacional, Europol anunció el viernes el cierre de la red mundial de ciberdelitos organizada detrás de Imminent Monitor RAT, otra herramienta de piratería que permite a los piratas informáticos obtener el control completo de la computadora de la víctima de forma remota.

La operación se dirigió tanto a los compradores y vendedores de la IM-RAT (Monitor Inminente Troyano de Acceso Remoto), que fue vendida a más de 14,500 compradores y utilizada contra decenas de miles de víctimas por medio de 124 países.

La infraestructura y el sitio web de venta front-end de Imminent Monitor también se incautaron como parte de la operación, lo que hace que el troyano sea inutilizable para quienes ya lo compraron, y no está disponible para los nuevos usuarios.

Promovida como un marco legítimo de administración remota, la herramienta de piratería se utilizó mucho para acceder sin autorización a las computadoras de los usuarios específicos y robar sus credenciales de inicio de sesión para banca en línea y otras cuentas financieras.

Según el comunicado de prensa de Europol, las autoridades también ejecutaron órdenes de búsqueda en junio de este año en contra del desarrollador y un empleado de IM-RAT en Australia y Bélgica, con el posible objetivo de identificar revendedores y usuarios de la herramienta.

Además, 13 de los clientes más prolíficos de IM-RAT también fueron arrestados en Australia, Colombia, Chequia, Países Bajos, Polonia, España, Suecia y Reino Unido.

Los funcionarios encargados de hacer cumplir la ley también confiscaron más de 430 dispositivos de los clientes y siguieron el análisis forense de una gran cantidad de computadoras y equipos de TI.

Una vez instalado, IM-RAT ofrece a los atacantes un control total sobre las computadoras de las víctimas, permitiéndoles llevar a cabo acciones maliciosas, que se enumeran a continuación, sin el conocimiento de las víctimas:

  • Grabación de pulsaciones de teclas
  • Robar datos y contraseñas de los navegadores
  • Espiar a las víctimas por medio de sus cámaras web
  • Descargar/ejecutar archivos
  • Deshabilitar el software antivirus y antimalware
  • Terminar los procesos de ejecución
  • Realizar muchas otras acciones

Se consideró que IM-RAT es una amenaza peligrosa debido a sus características, facilidad de uso y bajo costo, de solo 25 dólares con acceso de por vida.

«Ahora vivimos en un mundo donde, por solo 25 dólares, un ciberdelincuente del otro lado del mudo puede, con solo un clic del mouse, accedes a sus datos personales o fotografías de seres queridos o incluso espiarlo», dijo Steven Wilson, Jefe del Centro Europeo de Delitos Cibernéticos de Europol (EC3).

«La cooperación mundial en la aplicación de la ley que hemos visto en este caso es esencial para abordar los grupos criminales que desarrollan tales herramientas. También es importante recordar que algunos pasos básicos pueden evitar que seas víctima de este tipo de spyware: seguimos instando al público a garantizar que sus sistemas operativos y software de seguridad estén actualizados», agregó.

La policía cree que el número de víctimas de IM-RAT cae en decenas de miles, «los investigadores ya han identificado evidencia de datos personales robados, contraseñas, fotograrías privadas, videos y datos».

En una operación similar por parte de agencias internacionales, la red de delitos informáticos de otro troyano de acceso remoto, llamada Luminosity Link, también fue desmantelada hace dos años.

Grupo de WhatsApp: https://chat.whatsapp.com/HcazyklpyeU4X3BF657KFQ
Grupo de Telegram: https://t.me/Masterhacks_net

Donaciones
Gracias por apoyar el libre conocimiento!
Bitcoin: bc1q4sw9260twfcxatj8mjp7358cyvrf8whzlelyhj
Litecoin: LbFduJmHvQXcpCnwfUT7aJ4DYoWSL3iQw8
BCH: qqnkqcu8sa90zuuzd2nvdrslgdv3u5ta6cy4ch0rnq
Ethereum: 0xFb93D2a3c9d1A0b83EE629c2dE1725BCa192e581

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *