El creador del malware Dendroid vendió software de hacking para Android en el foro Darkode

Un adolescente de 20 años vendió Dendroid por más dinero para permitir a los compradores crear su propia versión personalizada del malware

Morgan Culbertson, un exalumno de la empresa de ciberseguridad FireEye, se declaró culpable el martes en un tribunal federal de diseñar una herramienta de software malicioso que da a los hackers la capacidad de controlar de forma remota las funciones de los teléfonos Android y también fue acusado de conspirar para enviar código malicioso. El kit de herramientas conocido como Dendroid fue vendido por Culbertson en el mercado de la dark net Darkode.

Dendroid era un kit de herramientas de software utilizado para crear aplicaciones trojanizadas que infectan smartphones basados en Android. El malware se crea modificando los permisos requeridos por cualquier APK limpio (Android Application Package) con funcionalidad de Dendroid RAT que permite la gestión detallada de los dispositivos infectados. El virus permite a los hackers realizar llamadas telefónicas, interceptar mensajes de texto entrantes o salientes, abrir aplicaciones y eliminar registros de llamadas. Debido a las complejidades de Dendroid, sus usuarios pueden colar aplicaciones infectadas en la tienda Google Play.

Según una publicación de Darkode por “Android” en octubre de 2013, el virus tardó “1.3 años en desarrollarse completamente.” En el momento de la creación del malware, Culbertson tenía alrededor de 17 años. Es graduado de la escuela privada Winchester Thurston, en Shadyside.

Aunque “Dendroid” fue publicitado en Darkode en octubre de 2013, el virus generó preocupación en la comunidad de seguridad hasta marzo de 2014, cuando la empresa tecnológica estadounidense Symantec descubrió el malware.

A finales de marzo, Dendroid había atacado a usuarios de Android en India, lo que llevó a un aviso de seguridad de CERT-In, el Equipo de Respuesta a Emergencias Informáticas de India.

Como citó el Pittsburgh Post-Gazette, Culbertson dijo en el tribunal federal de Pensilvania “Lamento a las personas cuya privacidad puede haber comprometido mi software. Cometí el crimen.”

A los 20 años, Culbertson es uno de los individuos más jóvenes que están siendo investigados. Listó Dendroid por $300 en Darkode, desde donde los miembros del colectivo de hacking Lizard Squad y otros clientes nefastos pudieron comprar Dendroid antes de que el sitio fuera cerrado. También ofreció vender el código fuente de Dendroid por más dinero, para permitir a los compradores crear su propia versión personalizada del malware.

Culbertson enfrenta una multa de $250,000 y un máximo de 10 años de prisión.