Полиция Германии разрабатывает новый шпионский софт

Александр Панасенко 06 Ноября 2012 - 13:39

...

Несмотря на крупный политический скандал в прошлом году, связанный с использованием шпионских программ, правоохранительные органы Германии вовсе не собираются отказываться от этой практики.

Издание H-online обращает внимание, что государственное агентство ZKA (Zollkriminalamt, Таможенное бюро расследований) разместило вакансии для двух разработчиков, в обязанности которым вменяется «Перехват телекоммуникаций от источника» (Quellen-TKÜ), в частности:

Планирование, эксплуатация и оптимизация современных телекоммуникационных сетей и их компонентов для телекоммуникационного наблюдения.
Подготовка спецификаций и технико-экономических обоснований.Профессиональная подготовка и контроль закупочной деятельности.
Технические консультации и внешние услуги.Изучение рынка, пишет xakep.ru.

Кандидаты на должность должны иметь более трёх лет опыта «экспертизы продуктов в сфере ИТ-безопасности» для операционных систем Linux, Windows и Mac OS X.

По мнению журналистов H-online, речь идёт о закупке и/или создании новой версии шпионского ПО, аналогичного программе DigiTask, которая использовалось раньше для сбора улик при расследовании уголовных преступлений.

В сентябре 2012 года представители немецкой полиции заверили, что прекратили закупать и использовать шпионское ПО у компании DigiTask. Однако, в ответ на депутатский запрос представители МВД Германии сообщили, что разрабатывают собственную версию программы, а до момента окончания разработки намерены временно использовать другие «коммерчески доступные программы».

Нужно заметить, что ряд других компаний продают ПО для перехвата коммуникаций с помощью установки шпионской программы на компьютер пользователя или на мобильное устройство. Например, такую программу под названиемFinFisher (Finspy) выпускает компания Gamma International.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 31 Мая 2024 - 12:05

macOS Шпионские программы Программы слежения Домашние пользователи

В дикой природе нашли macOS-версию модульного шпиона LightSpy

Специалисты наткнулись на macOS-версию шпионского софта LightSpy. Авторы явно пытаются расширить список целевых устройств и перейти на десктопы, поскольку ранее вредонос атаковал только Android и iOS.

В сущности, LightSpy представляет собой модульный фреймворк, позволяющий операторам похищать данные жертвы, вытаскивать файлы, снимать скриншоты и отслеживать геолокацию.

Интересно, что шпионское приложение может записывать голос во время звонков по WeChat, получать платёжную информацию из китайского мессенджера и извлекать данные из Telegram и QQ.

Как пишут в отчёте специалисты ThreatFabric, macOS-вариант LightSpy был замечен в реальных кибератаках. Злоумышленники запускают его как минимум с января 2024 года. Однако пока эти атаки больше похожи на тестирование возможностей новой версии.

Исследователям удалось добраться до панели управления LightSpy благодаря обнаруженной ошибке в конфигурации, открывающей неавторизованный доступ к интерфейсу упомянутой панели.

Чтобы пробраться на компьютеры под управлением macOS, шпион использует две уязвимости в движке WebKit — CVE-2018-4233 и CVE-2018-4404, допускающие выполнение кода в Safari (бреши актуальны для macOS 10.13.3 и более ранних версий ОС).

64-битный MachO-бинарник вредоноса маскируется под изображение в формате PNG (20004312341.png). Попав в систему, этот файл расшифровывает и выполняет встроенные скрипты.

На втором этапе пейлоад задействует для повышения прав эксплойт «ssudo», расшифровывает утилиту «ddss» и ZIP-архив «mac.zip» (в нём лежат исполняемые файлы update и update.plist).

Версия шпионского софта для macOS использует десять плагинов: