freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

加拿大警察欲抓捕著名远控Orcus作者,下一个会是你吗
2019-04-08 13:37:31
所属地 天津

加拿大警方上周突击抓捕了在多伦多的Orcus RAT软件开发者,该远控一直在地下论坛市场上销售,并自2015年创立,它的作者坚持Orcus在无数的恶意软件攻击的使用是合法的,仅仅是被滥用。

但安全专家说,Orcus RAT的多个特征更通常见于恶意软件。

远控作者领英账号如下:

image.png

Rezvesz于2019年3月31日在pastebin.com发布的“官方新闻稿”中表示,他的公司最近是由加拿大皇家骑警 (RCMP)和 加拿大广播电视台电讯委员会 (CRTC)共同执行的国际搜查令:

image.png

其中,他在稿子里写道

“无论如何,Orcus不再被视为安全的远程管理需求解决方案。

请立即离开此软件。

我很高兴在网上了解每个人,我希望你们都能把我的话当作生命之课。保持安全,不要做愚蠢的事。”

而实际上,在2016年7月就已经曝光了这名远控作者,链接如下:

https://krebsonsecurity.com/2016/07/canadian-man-is-author-of-popular-orcus-rat/

image.png

其中提到了,Armada所提供的远程控制软件,拥有比Teamviewer等合法远程管理工具更多的非法功能。

通过电子邮件联系,Rezvesz拒绝透露他是否因涉嫌搜查令被捕。在回应该办公室的调查时,加拿大皇家骑警没有提到姓名,但表示“我们可以确认,我们的国家司网络犯罪调查小组上周在多伦多地区执行了搜查令。”

加拿大皇家骑警表示,这次袭击是与联邦调查局和澳大利亚联邦警察局进行的国际协调努力的一部分,作为“对远程访问木马(RAT)技术进行的一系列持续并行调查的一部分”。这种类型的恶意软件(恶意软件)可以在未经用户同意的情况下远程访问加拿大计算机,并可能导致随后安装其他恶意软件和窃取个人信息。

“CRTC根据加拿大反垃圾邮件立法(CASL)执行了逮捕令,加拿大皇家骑警国家部分别根据‘刑法’执行搜查令。” 

 加拿大政府上周公布的一份声明 。“来自国际私人网络安全公司的提示引发了调查。”(你懂的)这是本次老外的搜查书,了解了解。

image.png

# 恶意软件
本文为 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者