La policía federal acusó a un hombre de supuestamente crear y vender software espía que permitía a los delincuentes, incluidos los perpetradores de violencia doméstica, tomar el control remoto de las computadoras de las personas, todo mientras él era solo un adolescente.
El hombre comparecerá ante el Tribunal de Magistrados de Brisbane el 19 de agosto tras una breve aparición el viernes.
La policía alega que tenía solo 15 años cuando creó el troyano de acceso remoto (RAT), antes de venderlo a miles de personas en todo el mundo entre 2013 y 2019.
El spyware, denominado Imminent Monitor, supuestamente se vendió a 14.500 clientes en 128 países. La policía federal también identificó a 201 australianos que compraron el RAT.
El 14,2 por ciento de estas personas son nombradas como demandadas en órdenes de violencia doméstica, mientras que una es un delincuente sexual infantil registrado, dijo un portavoz de AFP.
De las 14 personas, 11 compraron la RAT durante el período activo de su orden de violencia doméstica (DVO) o dentro de los dos años se emitió una DVO.
Una vez que el software espía se instalaba en la computadora de la víctima, los usuarios podían controlarlo, robar su información personal o espiarlos encendiendo las cámaras web o los micrófonos del dispositivo, todo sin su conocimiento.
La AFP dijo que el spyware también podía registrar pulsaciones de teclas, lo que permitía a los usuarios ver lo que se escribía en correos electrónicos o documentos, como direcciones de casas.
“El software espía podría instalarse de varias maneras, incluido el phishing (engañar a la víctima para que abra un correo electrónico o un mensaje de texto)”, dijo el portavoz de la AFP.
La AFP cree que hubo decenas de miles de víctimas en todo el mundo, 44 de las cuales fueron identificadas en Australia.
La policía alega que el RAT costó alrededor de $ 35 AUD y se anunció en un foro de piratería.
Se alega que el hombre ganó entre $ 300,000 y $ 400,000 por vender el malware.
El hombre recibió una citación a principios de este mes en su casa de Melbourne y ha sido acusado de seis delitos, incluida la producción de datos con la intención de cometer un delito informático, ayudar, instigar, asesorar o procurar la comisión de un delito, a saber, la modificación no autorizada de datos para causar deterioro, y tratar con el producto del delito por un valor de $ 100,000 o más.
Una mujer, de 42 años, que vive en la misma dirección que el hombre, también recibió una citación para enfrentar un cargo de manejo del producto del delito por un valor de $100,000 o más.
También se enfrentó a la Corte de Magistrados de Brisbane el viernes.
La investigación de la AFP, denominada Operación Cefeo, comenzó después de un aviso de la firma de seguridad cibernética Palo Alto Networks y el FBI en 2017.
Desencadenó una investigación global en la que se ejecutaron 85 órdenes de allanamiento en todo el mundo.
El comandante de operaciones de delitos cibernéticos de AFP, Chris Goldsmid, dijo que los trabajos cibernéticos a menudo pueden ser abstractos para muchos en la comunidad, pero esta operación proporcionó ejemplos claros y reales de cuán peligrosos podrían ser los delitos tecnológicos.
“Estos tipos de malware son tan nefastos porque pueden proporcionar a un delincuente acceso virtual a la habitación oa la casa de la víctima sin su conocimiento”, dijo el comandante Goldsmid.
“Desafortunadamente, hay delincuentes que no solo usan estas herramientas para robar información personal para obtener ganancias financieras, sino también para cometer delitos muy intrusivos y despreciables”.