Zachary Shames อดีตนักศึกษาไฮสกูลจากโรงเรียน Langley ในรัฐเวอร์จิเนีย ซึ่งเคยได้รับรางวัลโปรแกรมเมอร์ยอดเยี่ยมแห่งปีของโรงเรียนมาแล้ว โดนกล่าวโทษเมื่อวันศุกร์ที่ผ่านมา ฐานพัฒนาและจำหน่ายมัลแวร์ประเภทจดจำการกดปุ่มคีย์บอร์ด หรือ Keylogger ที่ปรับแต่งได้ ซึ่งแพร่เชื้อจนมีเหยื่อได้รับความเสียหายหลายพันราย
โดยมีโทษจำคุกสูงสุดถึง 10 ปีจากการกระทำผิดในครั้งนี้ Shames ถูกจับกุมช่วงซัมเมอร์ขณะที่ฝึกงานในฐานะเจ้าหน้าที่ฝ่ายเทคนิคที่ Nothrop Grumman ซึ่งเป็นบริษัทคู่สัญญาของรัฐเกี่ยวกับระบบความปลอดภัยและการป้องกันประเทศ ซึ่งมีหน้าที่ในการพัฒนาโค้ดแบบ Front-end และซอฟต์แวร์จาวาแบบ Backend รวมทั้งจัดการฐานข้อมูล MySQL
จากเอกสารของกระทรวงยุติธรรมสหรัฐฯ กล่าวว่า Shames ได้พัฒนาคีย์ล็อกเกอร์มาตั้งแต่ปี 2556 ที่เปิดให้ผู้ใช้ขโมยข้อมูลลับต่างๆ ตั้งแต่รหัสผ่านไปจนถึงข้อมูลสำหรับใช้บริการธนาคาร จากเครื่องของเหยื่อ ซึ่งยังเป็นช่วงที่เขายังเรียนไฮสกูลอยู่
ซึ่ง Shame ขายคีย์ล็อกเกอร์รุ่นแรกในชื่อ Limitless Logger Pro ในราคา 35 ดอลลาร์สหรัฐฯ ในบอร์ด Hack Forums จากนั้นก็พัฒนาและทำการตลาดอย่างต่อเนื่องจากห้องตัวเองในหอพักของโรงเรียน โดยสามารถจำหน่ายให้ลูกค้ามากกว่า 3,000 ราย ซึ่งทำให้แพร่กระจายมัลแวร์ไปยังเหยื่อกว่า 16,000 รายด้วยกัน
ทาง Trend Micro กล่าวว่า ตัว Limitless KeyLogger ของนักเรียนคนนี้ นอกจากบันทึกประวัติการกดปุ่มคีย์บอร์ดแล้ว ยังใช้ดึงข้อมูลพวกชื่อและรหัสผ่านจากแอพพลิเคชั่นชื่อดังมากมาย เช่น Safari ของแอปเปิ้ล, Firefox, Opera, Google Chrome, เว็บบัญชีเก็บเงินของบิทคอยน์ต่างๆ, Core FTP, DynDNS, FileZilla, Internet Download Manager, Internet Explorer, Spotify และอื่นๆ อีกมากมาย
ที่มา : http://thehackernews.com/2017/01/limitless-keylogger-pro.html
