Український хакер інфікував тисячі комп’ютерів у 50 країнах
Про це повідомляє Департамент кіберполіції Нацполіції у Facebook.
«Працівники Карпатського управління кіберполіції спільно з колегами з Управління інформаційних технологій та програмування у Східному регіоні Департаменту кіберполіції, за процесуального керівництва Львівської місцевої прокуратури №1, викрили факт поширення та використання шкідливого програмного забезпечення, призначеного для віддаленого доступу та управління комп'ютером жертви. За фактом слідчі поліції Львівщини розпочали кримінальне провадження за ч. 2 ст. 361 (Несанкціоноване втручання в роботу комп'ютерів, автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку) та ч. 1 ст. 361-1 (Створення з метою використання, розповсюдження або збуту шкідливих програмних чи технічних засобів, а також їх розповсюдження або збут) ККУ», - йдеться у повідомленні.
Так, працівники кіберполіції під час проведення досудового розслідування викрили у причетності до вчинення злочину 42-річного жителя Львівщини. Він на власному комп'ютері встановив програмний центр управління троянської програми та модифікував його. У подальшому зловмисник розповсюджував клієнтські версії вірусу.
Уточнюється, що спеціалісти з кіберполіції провели аналіз шкідливого програмного забезпечення, і було встановлено, що вірус надає повний віддалений доступ до підконтрольних комп'ютерів, зокрема - можливість завантажувати та відвантажувати файли, керувати автозавантаженням і службами, віддалено управляти реєстром, встановлювати і видаляти програми, робити скріншоти з віддаленого екрану, перехоплювати звук з мікрофона і відео з вбудованих або зовнішніх камер.
Окрім того, як зазначили у кіберполіції, вірус DarkComet має кейлоггер (моніторинг натиснутих клавіш), монітор буфера обміну, цілий набір утиліт для роботи з мережею, а також надавав можливість зловмиснику віддалено вимикати і перезавантажувати уражений комп'ютер. Уточнюється, що ця програма використовує бек-коннект, тобто сама ініціює з'єднання з керуючою машиною.
За місцем проживання чоловіка поліцейські провели обшук. Під час обшуку було вилучено ноутбук, заражений ШПЗ, та стаціонарний комп'ютер. Під час попереднього огляду техніки, на комп'ютері хакера спеціалісти з кіберполіції виявили адмін-панель доступу до заражених комп'ютерів шкідливим програмним забезпеченням, його інсталяційні файли, знімки екрану з підконтрольних комп'ютерів. Вилучену техніку направлено на проведення комп'ютерно-технічної експертизи.
Працівники кіберполіції наразі встановлюють яким чином відбувалося інфікування комп'ютерів.
Як повідомляв Укрінформ, раніше Департамент кіберполіції Нацполіції опублікував інструкцію для користувачів щодо перевірки операційної системи на наявність вірусу DarkComet.
