Reading Time: 2 minutes

Paras Jha (22), autor do botnet Mirai, foi sentenciado a seis meses de prisão domiciliar e condenado a pagar US $ 8,6 milhões em compensação por ataques DDoS contra os sistemas da Universidade Rutgers.

Um tribunal de Nova Jersey sentenciou o autor da botnet Mirai, Paras Jha, 22, de Fanwood, após se declarar culpado por violar a lei Computer Fraud and Abuse Act (CFAA).

O homem foi condenado a seis meses de prisão domiciliar e condenado a pagar US $ 8,6 milhões em compensação por ataques DDoS contra os sistemas da Universidade Rutgers.

O homem também foi condenado a 2.500 horas de serviço comunitário e cinco anos de liberação supervisionada.

Jha declarou-se culpado por realizar vários ataques DDoS contra a universidade Alma Rutgers University entre novembro de 2014 e setembro de 2016, antes de criar o botnet Mirai.

“Jha’s attacks effectively shut down Rutgers University’s central authentication server, which maintained, among other things, the gateway portal through which staff, faculty, and students delivered assignments and assessments,” reads the press release from the US Justice Department.

“At times, Jha succeeded in taking the portal offline for multiple consecutive periods, causing damage to Rutgers University, its faculty, and its students.”

 

Em setembro, Jha e dois cúmplices admitiram ser os autores da botnet e evitaram a prisão depois de ajudar os federais  noutras investigações sobre cibercrime.

Os três homens, Josiah White (21) de Washington, Pensilvânia; Paras Jha (22), de Fanwood, Nova Jersey, e Dalton Norman (22), de Metairie, Louisiana, declararam-se culpados em dezembro de 2017 por desenvolverem e gerirem a temida botnet Mirai, envolvida em vários ataques DDoS em massa.

A identificação e a condenação dos três homens é o resultado de uma cooperação internacional entre agências governamentais nos EUA, Reino Unido, Irlanda do Norte e França, e empresas privadas, incluindo a Palo Alto Networks, Google, Cloudflare, Coinbase, Flashpoint, Oath, Qihoo 360 e Akamai.

White desenvolveu o componente de varredura Telnet usado pelo Mirai, Jha criou a infra-estrutura básica da botnet e os recursos de controle remoto do malware, enquanto Norman desenvolveu novos exploits.

Jha, que está on-line com o apelido de “Anna-senpai” é o autor do bot IoT. Ele vazou o código-fonte do malware Mirai num fórum criminal, permitindo que outros agentes de ameaças o usem, dificultando assim a atribuição dos ataques .

De acordo com as autoridades, os três ganharam cerca de US $180.000 através do esquema fraudulento.

mirai-botnet-Dyn-DNS-attack-massive-DDoS

 

Em setembro, os homens foram condenados a cinco anos de liberdade condicional e 2.500 horas de serviço comunitário. Os juízes também exigiram que eles pagassem US $127.000.