Поліція викрила львів’янина, який зламав тисячі комп'ютерів у понад 50 країнах світу
Співробітники кіберполіції виявили жителя Львівської області, який модифікував одну зі шкідливих програм і інфікував нею майже дві тисячі пристроїв в більш ніж 50 країнах світу.
За даними слідства. 42-річний українець у власному комп'ютері встановив програмний центр управління троянською програмою і модифікував його. Надалі зловмисник поширював клієнтські версії вірусу.
Фахівці з кіберполіції провели аналіз шкідливого програмного забезпечення. Встановлено, що вірус надає повний віддалений доступ до підконтрольних комп'ютерів, зокрема – "можливість завантажувати і вивантажувати файли, управляти автозавантаженням і службами, дистанційно керувати реєстром, встановлювати і видаляти програми, робити скріншоти з віддаленого екрану, перехоплювати звук з мікрофона і відео зі вбудованих або зовнішніх камер".
Крім того, вірус DarkComet надає можливість зловмиснику віддалено вимикати і перезавантажувати вражений комп'ютер.
Під час обшуку у хакера вилучили ноутбук, заражений шкідливим програмним забезпеченням, і стаціонарний комп'ютер. Під час попереднього огляду техніки кіберполіцейські виявили адмін-панель доступу до заражених комп'ютерів шкідливим програмним забезпеченням, його файли, знімки екрану з підконтрольних комп'ютерів. Вилучена техніка направлена на проведення комп'ютерно-технічної експертизи.
У кіберполіції порекомендували користувачам перевірити операційну систему своєї техніки на наявність зазначеного вірусу.
Для цього необхідно:
- відкрити командний рядок:
- затиснути клавішу Windows на клавіатурі, потім клавішу R.
- запуститься вікно Виконати, в якому потрібно набрати cmd і натиснути ENTER або кнопку OK.
- у відкритому командному рядку потрібно ввести команду netstat -nao і натиснути кнопку ENTER.
"Ви побачите список з'єднань, серед яких вам потрібно знайти з'єднання з хостом 193.53.83.233 і портом 1604 або 81. Якщо ви знайдете з'єднання із зазначеною IР адресою – рекомендуємо зв'язатися з нами через форму зворотного зв'язку", – зазначили у відомстві.
