デンドロイドマルウェアのクリエイターがダークコードフォーラムでAndroidハッキングソフトウェアを販売

20歳のティーンエイジャーがデンドロイドをより多くの金額で販売し、購入者が独自のカスタマイズ版マルウェアを作成できるようにした

モーガン・カルバートソンは、サイバーセキュリティ会社ファイアアイの元学生で、火曜日に連邦裁判所で、ハッカーにAndroidフォンの機能をリモートで制御する能力を与える悪意のあるソフトウェアツールを設計した罪を認め、悪意のあるコードを送信する共謀罪でも起訴された。このツールキットはデンドロイドとして知られ、カルバートソンはダークコードのダークネットマーケットプレイスで販売していた。

デンドロイドは、Androidベースのスマートフォンに感染するトロイの木馬アプリケーションを作成するために使用されるソフトウェアツールキットである。このマルウェアは、デンドロイドRAT機能を持つクリーンなAPK（Androidアプリケーションパッケージ）の必要な権限を変更することによって作成され、感染したデバイスの詳細な管理を可能にする。ウイルスはハッカーが電話をかけたり、受信または送信されるテキストメッセージを傍受したり、アプリケーションを開いたり、通話履歴を削除したりすることを可能にする。デンドロイドの複雑さにより、そのユーザーは感染したアプリケーションをGoogle Playストアに忍び込ませることができる。

2013年10月に「Android」によってダークコードに投稿された情報によると、ウイルスの完全な開発には「1.3年」を要した。マルウェアの作成時、カルバートソンは約17歳であった。彼はシャディサイドにある私立ウィンチェスター・サーストン・スクールの卒業生である。

「デンドロイド」は2013年10月にダークコードで宣伝されたが、ウイルスは2014年3月までセキュリティコミュニティから懸念を引き起こした。アメリカのテクノロジー企業シマンテックがこのマルウェアを発見したのはその時である。

3月末までに、デンドロイドはインドのAndroidユーザーを標的にし、インドのコンピュータ緊急対応チームCERT-Inからのセキュリティアドバイザリーが発行された。

ピッツバーグ・ポスト・ガゼットによると、カルバートソンはペンシルベニア州の連邦裁判所で「私のソフトウェアによってプライバシーが侵害された可能性のある個人に申し訳ありません。私は犯罪を犯しました。」と述べた。

20歳のカルバートソンは、調査を受けている最も若い個人の一人である。彼はダークコードでデンドロイドを300ドルでリストし、リザードスクワッドハッキング集団のメンバーや他の悪意のある顧客がサイトが閉鎖される前にデンドロイドを購入できるようにした。また、購入者が独自のカスタマイズ版マルウェアを作成できるように、デンドロイドのソースコードをより多くの金額で販売することも提案した。

カルバートソンは25万ドルの罰金と最大10年の懲役に直面している。