Ένα trojan που χρησιμοποιούν οι γερμανικές αρχές για να υποκλέψουν τηλεφωνικές κλήσεις VoIP, έχει τη δυνατότητα παρακολούθησης της κυκλοφορίας 15 δημοφιλών εφαρμογών, συμπεριλαμβανομένων browser και Instant Messaging εφαρμογών. Η ανακάλυψη έγινε από αναλυτές της Kaspersky Lab. Το trojan, αρχικά αναλύθηκε από διάσημους Γερμανούς χάκερ Chaos Computer Club (CCC), και έχει εντοπιστεί ότι το Skype είναι ένα από τους κύριους στόχους της.
Κατά την εγκατάσταση του, το Trojan εγκαθιστά πέντε διαφορετικά στοιχεία, καθένα εκ των οποίων έχει διαφορετικό σκοπό. Το Kaspersky έχει αναλύσει τα στοιχεία αυτά, είπε ο Tillmann Werner, ένας ερευνητής ασφάλειας με το Kaspersky στη Γερμανία.
Ο κατάλογος των στοχευμένων εφαρμογών περιλαμβάνει μεγάλα προγράμματα περιήγησης, συμπεριλαμβανομένου του Internet Explorer, Firefox και Opera, καθώς και προγράμματα VoIP με ενσωματωμένη δυνατότητα κρυπτογράφησης δεδομένων, συμπεριλαμβανομένων των ICQ, MSN Messenger, Yahoo Messenger, Skype, CounterPath X-Lite και Paltalk.
Σε συστήματα Windows 32-bit το Trojan χρησιμοποιεί έναν kernel-mode rootkit που παρακολουθεί τις στοχευμένες διαδικασίες και "συνδέει" τις ύποπτες βιβλιοθήκες σε αυτά. Ωστόσο, για πλατφόρμες 64-bit, το πρόγραμμα οδήγησης του συστήματος είναι σε πολύ πιο βασική μορφή και απλώς τροποποιεί καταχωρήσεις στη registry ή στο σύστημα αρχείων.
Μετάφραση τμημάτων από το αρχικό άρθρο του csoonline.com
Εμφάνιση 1-15 από 26
-
20-10-11, 10:59 Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #1
Expert Member
- Εγγραφή
- 14-02-2003
- Περιοχή
- Θεσσαλονίκη
- Μηνύματα
- 1.218
- Downloads
- 19
- Uploads
- 0
- ISP
- -
Τελευταία επεξεργασία από το μέλος BlindG : 20-10-11 στις 12:27.
-
20-10-11, 12:38 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #2
Expert Member
- Εγγραφή
- 12-04-2005
- Μηνύματα
- 1.265
- Downloads
- 5
- Uploads
- 0
- Τύπος
- ADSL2+
- Ταχύτητα
- 18000/1024
- ISP
- Forthnet
- DSLAM
- ΟΤΕ - ΒΥΖΑΝΤΙΟ
- Router
- Thomson TG 585v8
- SNR / Attn
- 5,5(dB) / 12,5(dB)
Δηλαδή υπάρχουν καλά και κακά trojan? (νόμιμα και μη?)
Μήπως θα αλλάζει και η πολιτική των διαφόρων antivirus ανάλογα με την προέλευση?
Spoiler:
-
20-10-11, 13:34 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #3
aDSLgr Devotee
- Εγγραφή
- 11-03-2005
- Μηνύματα
- 7.448
- Downloads
- 24
- Uploads
- 0
- Τύπος
- ADSL OTE
- Ταχύτητα
- 24576/1024
- ISP
- OTEnet
- DSLAM
- ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
- Router
- CISCO Systems K9 SMB
Πως ξέρουμε ότι χρησιμοποιούν οι γερμανικές αρχές ?
-
20-10-11, 14:09 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #4
Advanced Member
- Εγγραφή
- 29-11-2008
- Ηλικία
- 35
- Μηνύματα
- 728
- Downloads
- 0
- Uploads
- 0
- Τύπος
- ADSL2+ OTE
- Ταχύτητα
- 21811/969
- ISP
- OTEnet
- SNR / Attn
- 8.7(dB) / 7.8(dB)
O Chrome την γλύτωσε λόγω sandbox πάλι?
-
20-10-11, 14:47 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #5
aDSLgr Devotee
- Εγγραφή
- 11-03-2005
- Μηνύματα
- 7.448
- Downloads
- 24
- Uploads
- 0
- Τύπος
- ADSL OTE
- Ταχύτητα
- 24576/1024
- ISP
- OTEnet
- DSLAM
- ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
- Router
- CISCO Systems K9 SMB
Αραγε η Mozilla γιατί δεν έχει βάλει στον Firefox sandbox ?
........Auto merged post: DVader πρόσθεσε 2 λεπτά και 43 δευτερόλεπτα αργότερα ........
Πάντως το IRC το αφήσανε απόξω ... το eyeBeam ?Τελευταία επεξεργασία από το μέλος DVader : 20-10-11 στις 14:47. Αιτία: auto merged post
-
20-10-11, 19:54 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #6
Brain damaged
- Εγγραφή
- 25-01-2008
- Περιοχή
- #skg
- Ηλικία
- 42
- Μηνύματα
- 18.736
- Downloads
- 0
- Uploads
- 1
- Ταχύτητα
- 220/22 Mbps
- ISP
- Fiber 200
- DSLAM
- ΟΤΕ - ΒΥΖΑΝΤΙΟ
- Router
- Nokia/Speedport Plus
μετα τα trojan εχουμε κ τα τροικογιαν
VAMOS ARIS
-
20-10-11, 20:48 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #7
- Εγγραφή
- 14-05-2010
- Περιοχή
- Συκιές Θεσ/νίκη
- Μηνύματα
- 6
- Downloads
- 1
- Uploads
- 0
- Ταχύτητα
- 16384/1024
- ISP
- On Telecoms
- DSLAM
- On Telecoms - ΒΑΡΝΑΣ
- Router
- THOMSON TG585 v7
- SNR / Attn
- 19.5(dB) / 7(dB)
Αρχικό μήνυμα από blade_
-
20-10-11, 21:08 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #8
Advanced Member
- Εγγραφή
- 09-09-2005
- Ηλικία
- 33
- Μηνύματα
- 704
- Downloads
- 3
- Uploads
- 0
- Τύπος
- ADSL2+
- Ταχύτητα
- 24576/1024
- ISP
- Cosmote
- DSLAM
- ΟΤΕ - ΤΟΥΜΠΑ
- Router
- Speedport plus
και πως θα προστατευτουμε απο αυτο;
-
20-10-11, 22:28 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #9
Skilled Member
- Εγγραφή
- 05-02-2009
- Περιοχή
- In the Stargate Universe...
- Μηνύματα
- 1.101
- Downloads
- 0
- Uploads
- 0
- Τύπος
- ADSL2+
- Ταχύτητα
- 16699/985
- ISP
- OTEnet
- Router
- Huawei EchoLife 520c
- SNR / Attn
- 4.1(dB) / 20.0(dB)
- Path Level
- Fastpath
Προτείνω να γίνουν blacklist όλα τα certificates που ανήκουν στις αρχές της γερμανίας και οι σελίδες τους να μαυριστούν στο WOT
>> James Randi <<--- A man to admire, a man to respect
Linux4Coffee
You'll never know what you're missing until you try Arch
"Next time you want to buy a computer, consider buying a mac (and installing Windows/Linux on it). Even after five years, when it's cheap chinese hardware is obsolete there will be someone ignorant enough to buy it for ten times the price."
-
20-10-11, 22:58 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #10
Όχι άλλο Νταλάρααα...
- Εγγραφή
- 11-07-2005
- Περιοχή
- Syros
- Ηλικία
- 49
- Μηνύματα
- 3.786
- Downloads
- 1
- Uploads
- 0
- Ταχύτητα
- 8192/1024
- ISP
- ΟΤΕ Conn-x
- DSLAM
- ΟΤΕ - ΣΥΡΟΣ
- Router
- Fritz
Να βάλεις linux... Αρχικό μήνυμα από _FLIP_
Κατεβάζουμε την ισχύ του ασύρματου εξοπλισμού μας. Ας διατηρήσουμε το φάσμα συχνοτήτων καθαρό για να δουλεύουμε όλοι με λιγότερο κόπο και χρήμα.
Cyclades Wireless Network
-
20-10-11, 23:10 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #11
Frequent Member
- Εγγραφή
- 28-10-2010
- Ηλικία
- 37
- Μηνύματα
- 262
- Downloads
- 0
- Uploads
- 0
Στο linux μας οδηγούν με μαθηματική ακρίβεια...
-
20-10-11, 23:59 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #12
aDSLgr Devotee
- Εγγραφή
- 11-03-2005
- Μηνύματα
- 7.448
- Downloads
- 24
- Uploads
- 0
- Τύπος
- ADSL OTE
- Ταχύτητα
- 24576/1024
- ISP
- OTEnet
- DSLAM
- ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
- Router
- CISCO Systems K9 SMB
Και εγώ επιμένω ...Πως είμαστε σίγουροι ότι το χρησιμοποιούν οι γερμανικές αρχές..?
-
21-10-11, 00:45 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #13
Regular Member
- Εγγραφή
- 10-05-2007
- Περιοχή
- Πειραιάς - Κερατσίνι
- Μηνύματα
- 130
- Downloads
- 3
- Uploads
- 0
- Ταχύτητα
- 25000/8000
- ISP
- Wind
- DSLAM
- Forthnet - ΑΓ. ΓΕΩΡΓΙΟΣ
- Router
- ZXDSL 931WII
- SNR / Attn
- 6.2(dB) / 18.6(dB)
- Path Level
- Interleaved
Κάπου πρέπει να "αναφέρουν" αυτά τα trojan! Ο τρόπος για να βρεις τον "δράστη" είναι να αναλύσεις που πάνε τα "πακετάκια" του trojan! Υποθέτω ότι η IP που επέστρεφε ήταν σε government owned IP range! Αρχικό μήνυμα από DVader
Και εγώ επιμένω ...Πως είμαστε σίγουροι ότι το χρησιμοποιούν οι γερμανικές αρχές..?
Πιθανολογώ δλδ, δεν έχω διαβάσει κάτι σχετικό για το συγκεκριμένο trojan!
-
21-10-11, 02:22 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #14
Advanced Member
- Εγγραφή
- 09-09-2005
- Ηλικία
- 33
- Μηνύματα
- 704
- Downloads
- 3
- Uploads
- 0
- Τύπος
- ADSL2+
- Ταχύτητα
- 24576/1024
- ISP
- Cosmote
- DSLAM
- ΟΤΕ - ΤΟΥΜΠΑ
- Router
- Speedport plus
το ιδιο πραμα ειναι μαν! Αρχικό μήνυμα από baskin
-
21-10-11, 02:55 Απάντηση: Trojan από γερμανικές αρχές παρακολουθεί την κυκλοφορία 15 δημοφιλών εφαρμογών #15
Advanced Member
- Εγγραφή
- 10-02-2007
- Περιοχή
- Μπουγάααααατσα
- Μηνύματα
- 586
- Downloads
- 5
- Uploads
- 0
- Τύπος
- VDSL2
- Ταχύτητα
- Σπρώξε/Τράβα
- ISP
- Nova
- DSLAM
- HOL - ΚΑΛΑΜΑΡΙΑ
- Router
- Zyxel VMG8623-T50B
- SNR / Attn
- 7.8(dB) / 15.6(dB)
- Path Level
- Interleaved
Τώρα ειδικά με την ένωση MS και Skype.. το τελευταίο θα έχει ακόμα περισσότερες τρύπες!
Λες να το κάνανε για να μειώσουν την αξία της αγοραπωλησίας?
ΠαράθεσηΠαρόμοια Θέματα
-
Η Google δεν είναι ευχαριστημένη από την αγορά των επί πληρωμή εφαρμογών στο Android
Από Mouse Potato στο φόρουμ ΕιδήσειςΜηνύματα: 17Τελευταίο Μήνυμα: 30-01-11, 17:03 -
Οι γερμανικές αρχές στρέφονται κατά του Facebook για ανάρτηση στοιχείων τρίτων
Από nm96027 στο φόρουμ ΕιδήσειςΜηνύματα: 42Τελευταίο Μήνυμα: 09-07-10, 15:45 -
Mozilla: Αναβάλλεται για τις αρχές του 2010 η κυκλοφορία του Firefox 3.6
Από nm96027 στο φόρουμ ΕιδήσειςΜηνύματα: 23Τελευταίο Μήνυμα: 12-01-10, 13:00 -
Υπηρεσία επιδιόρθωσης των Windows και άλλων εφαρμογών (fix it) από την Microsoft
Από wireless_surfer στο φόρουμ ΕιδήσειςΜηνύματα: 32Τελευταίο Μήνυμα: 10-02-09, 16:07
Bookmarks