Ersteller der Dendroid-Malware verkaufte Android-Hacking-Software im Darkode-Forum

20-jähriger Teenager verkaufte Dendroid für mehr Geld, um Käufern zu ermöglichen, ihre eigene angepasste Version der Malware zu erstellen

Morgan Culbertson, ein ehemaliger Student des Cybersicherheitsunternehmens FireEye, gestand am Dienstag vor einem Bundesgericht, ein bösartiges Software-Tool entworfen zu haben, das Hackern die Möglichkeit gibt, die Funktionen von Android-Handys aus der Ferne zu steuern, und wurde auch wegen Verschwörung zur Verbreitung von bösartigem Code angeklagt. Das Toolkit, bekannt als Dendroid, wurde von Culbertson im Darkode-Darknet-Marktplatz verkauft.

Dendroid war ein Software-Toolkit, das verwendet wurde, um trojanisierte Anwendungen zu erstellen, die Android-basierte Smartphones infizieren. Die Malware wird erstellt, indem die erforderlichen Berechtigungen von jedem sauberen APK (Android Application Package) mit Dendroid RAT-Funktionalität modifiziert werden, die eine detaillierte Verwaltung der infizierten Geräte ermöglicht. Der Virus erlaubt es Hackern, Telefonanrufe zu tätigen, eingehende oder ausgehende Textnachrichten abzufangen, Anwendungen zu öffnen und Anrufprotokolle zu löschen. Aufgrund der Komplexität von Dendroid sind seine Benutzer in der Lage, infizierte Anwendungen in den Google Play Store zu schleusen.

Laut einem Darkode-Beitrag von „Android“ im Oktober 2013 dauerte die Entwicklung des Virus „1,3 Jahre“. Zum Zeitpunkt der Erstellung der Malware war Culbertson etwa 17 Jahre alt. Er ist Absolvent der privaten Winchester Thurston School in Shadyside.

Obwohl „Dendroid“ im Oktober 2013 auf Darkode beworben wurde, erregte der Virus bis März 2014 Besorgnis in der Sicherheitsgemeinschaft, als das amerikanische Technologieunternehmen Symantec die Malware entdeckte.

Bis Ende März hatte Dendroid Android-Nutzer in Indien ins Visier genommen, was eine Sicherheitswarnung von CERT-In, dem Computer Emergency Response Team von Indien, zur Folge hatte.

Wie die Pittsburgh Post-Gazette zitiert, sagte Culbertson vor dem Bundesgericht in Pennsylvania: „Es tut mir leid für die Personen, deren Privatsphäre durch meine Software möglicherweise beeinträchtigt wurde. Ich habe das Verbrechen begangen.“

Mit 20 Jahren ist Culbertson einer der jüngsten Personen, die untersucht werden. Er listete Dendroid für 300 Dollar auf Darkode, von wo aus die Mitglieder des Lizard Squad-Hacking-Kollektivs und andere üble Kunden Dendroid erwerben konnten, bevor die Seite geschlossen wurde. Er bot auch an, den Quellcode für Dendroid für mehr Geld zu verkaufen, um Käufern zu ermöglichen, ihre eigene angepasste Version der Malware zu erstellen.

Culbertson droht eine Geldstrafe von 250.000 Dollar und eine maximale Haftstrafe von 10 Jahren.