[NEWS] Germania, avvistato il trojan di stato?

[c.m.g]

lunedì 10 ottobre 2011

Spoiler:

Hacker tedeschi analizzano un malware complesso e concludono che si tratti di un trojan usato direttamente dalle autorità. Le società antivirali confermano l'esistenza del malware ma non la buttano in politica

Roma - Il famigerato "trojan di stato" teutonico, da anni spauracchio di tutti i difensori della privacy e dei diritti digitali, sarebbe stato finalmente individuato: il collettivo hacker noto come Chaos Computer Club (CCC) ha pubblicato un rapporto con tanto di file binari appartenenti al malware, accusando in maniera diretta il governo di pratiche spionistiche.

Il malware apre una backdoor per Windows, contiene una libreria dinamica (.dll) e un driver di livello kernel, con all'interno un ulteriore componente pensato per funzionare da keylogger e registrare le informazioni immesse sulla tastiera in applicazioni specifiche: Firefox, Skype, Windows Live Messenger, ICQ e altri.

Un'altra importante caratteristica del malware è la capacità di catturare screenshot e registrare audio - incluse le chiamate su Skype - un'abilità che risulta perfettamente in linea con la mitologia sin qui tramandata riguardo le capacità e le finalità del trojan di stato tedesco.

Ulteriori analisi sono state condotte dalla security enterprise finlandese F-Secure, i cui software antivirali riconoscono ora il malware come Backdoor:W32/R2D2.A. Il malware è persino in grado di auto-aggiornarsi e contiene naturalmente una funzionalità di "chiamata a causa" verso server esterni su indirizzo IP 83.236.140.90, 207.158.22.134 o altri ancora.

Che R2D2 sia opera delle autorità di Berlino non è che una affermazione di CCC, mentre F-Secure si limita ad attendere la prevedibile (e al momento latitante) risposta ufficiale del governo tedesco sulla faccenda. La software house nordeuropea tiene poi a precisare che i trojan spioni, "statali" o meno, verranno sempre inclusi nei suoi software antivirali in rispetto della policy aziendale in materia.

Alfonso Maruccia





Fonte: Punto Informatico

[c.m.g]

Germania: il trojan che viene dal Governo su webnews

La Germania ha sviluppato un malware per aiutare le forze di polizia su downloadblog

[nn020]

Da quanto ho capito funziona solo su sistemi Windows, o mi sbaglio?

[Chill-Out]

Analisi su VT

http://www.virustotal.com/file-scan/...02f-1318326200

[Eress]

Originariamente inviato da deepdark

Di trojan di stato ce ne sono pure in italia...basta andare in parlamento.....

[c.m.g]

Germania, le autorità ammettono il trojan di stato su punto informatico

Germania, il trojan di stato è in uso dal 2009 su webnews

La Germania ha sviluppato un malware per aiutare le forze di polizia su downloadblog

[c.m.g]

Originariamente inviato da deepdark

Di trojan di stato ce ne sono pure in italia...basta andare in parlamento.....

già

comunque è dal 2008 che circolava questa notizia e se ne accorgono solo ora?

anche in Inghilterra esiste un problema simile ed è stata pioniere in questa cosa.

[Chill-Out]

Originariamente inviato da c.m.g

già

comunque è dal 2008 che circolava questa notizia e se ne accorgono solo ora?

anche in Inghilterra esiste un problema simile ed è stata pioniere in questa cosa.

Il sample è apparso la prima volta su VirusTotal nel 2009

[c.m.g]

Germania, riemerge il trojan di stato? su punto informatico