Criador do Malware Dendroid Vendeu Software de Hacking para Android no Fórum Darkode

Adolescente de 20 Anos Vendeu Dendroid por Mais Dinheiro para Permitir que Compradores Criassem Sua Própria Versão Personalizada do Malware

Morgan Culbertson, um ex-aluno da empresa de cibersegurança FireEye, se declarou culpado na terça-feira em um tribunal federal por projetar uma ferramenta de software malicioso que dá aos hackers a capacidade de controlar remotamente as funções de telefones Android e também foi acusado de conspirar para enviar código malicioso. O kit de ferramentas conhecido como Dendroid foi vendido por Culbertson no mercado Darkode da dark web.

Dendroid era um kit de ferramentas de software usado para criar aplicativos trojanizados que infectam smartphones baseados em Android. O malware é criado modificando as permissões necessárias de qualquer APK limpo (Pacote de Aplicativo Android) com funcionalidade Dendroid RAT que permite o gerenciamento detalhado dos dispositivos infectados. O vírus permite que hackers façam chamadas telefônicas, interceptem mensagens de texto que entram ou saem, abram aplicativos e excluam registros de chamadas. Devido às complexidades do Dendroid, seus usuários conseguem infiltrar aplicativos infectados na loja Google Play.

De acordo com uma postagem no Darkode por “Android” em outubro de 2013, o vírus levou “1,3 anos para ser totalmente desenvolvido.” Na época da criação do malware, Culbertson tinha cerca de 17 anos. Ele é graduado da escola particular Winchester Thurston, em Shadyside.

Embora “Dendroid” tenha sido anunciado no Darkode em outubro de 2013, o vírus gerou preocupação na comunidade de segurança até março de 2014, quando a empresa de tecnologia americana Symantec descobriu o malware.

No final de março, Dendroid havia mirado usuários Android na Índia, levando a um aviso de segurança do CERT-In, a Equipe de Resposta a Emergências de Computador da Índia.

Como citado pelo Pittsburgh Post-Gazette, Culbertson disse no tribunal federal da Pensilvânia “Sinto muito pelas pessoas cuja privacidade meu software pode ter comprometido. Cometi o crime.”

Com 20 anos, Culbertson é uma das pessoas mais jovens sendo investigadas. Ele listou Dendroid por $300 no Darkode, de onde os membros do coletivo de hackers Lizard Squad e outros clientes nefastos puderam comprar Dendroid antes que o site fosse encerrado. Ele também ofereceu vender o código-fonte do Dendroid por mais dinheiro, para permitir que os compradores criassem sua própria versão personalizada do malware.

Culbertson enfrenta uma multa de $250.000 e um máximo de 10 anos de prisão.