Skype Espiar Troyano se Escapa en el Salvaje
Sólo días después de que Suiza programador Rubén Unteregger liberado el código fuente de un Troyano escribió hace tres años para hackear Skype llamadas de teléfono, la inevitable ha sucedido ... alguien ha publicado un compilado pieza de 'imitación' de malware.
Unteregger publicado el código en su sitio web bajo un GLPv3 licencia, presumiblemente con la esperanza de que su publicación se haría imposible el uso en contra de los usuarios reales, teniendo segundos pensamientos sobre la moralidad de su creación. Él escribió el programa en 2006 para una empresa privada, de la ÉPOCA de Soluciones de TI, que se alega se lo vendió a una agencia del gobierno de Suiza para su uso en la vigilancia remota de las actividades.
Ahora Symantec y Trend Micro han informado de que un Troyano de Windows con muy similares características se ha convertido en sus sistemas de detección de Trojan.PeskySpy en Symantec nomenclatura, y Troj_Spayke.C a Tendencia. Ni la compañía declara abiertamente que el Troyano detectado está relacionado con Unteregger de código abierto para la creación, pero hay suficientes indicios para forjar una fuerte conexión.
Symantec se describe cómo el Troyano intercepta llamadas a la API de Skype, la captura y el almacenamiento de conversaciones de audio como archivos MP3 con la persona que llama, la fecha, día y hora de identificarlos, y SkypeOut y SkypeIn llamada designaciones. El Troyano intenta subir las grabaciones a las ubicaciones pre-definidas después de la detección y el intento de eludir llamado filtros de firewall.
Este diseño perfectamente ecos Unteregger del 'Bundestrojaner", como fue apodado como cuando apareció por primera vez en honor de su uso por el gobierno. La tendencia del análisis también hace parcialmente enmascarada de referencia para el dominio utilizado por Unteregger la distribución de su código.
No está claro si el Troyano en realidad lleva a cabo todas las actividades de las que es capaz, o que hace algo, que cuente como ilegal más allá de infectar un PC sin su consentimiento.
"Este Troyano es una aplicación de código que puede ser descargado desde un sitio web determinado", señala un investigador de Trend Micro en la empresa amenaza sitio web, tímidamente.
"Este Troyano está diseñado como una prueba de concepto (POC) del programa, pero su código, que ahora está libremente disponible, puede ser modificado de manera que la información obtenida de la red de Skype se guardan como archivos de audio, tales como .mp3, y envió a un equipo remoto."
El Troyano es poco probable que haya infectado a muchos equipos, y ahora será un accesorio en el anti-virus de la base de datos de firmas de muchos programas de software de seguridad, por lo que la amenaza es muy baja o inexistente. Pero Unteregger del Troyano todavía obtener una nota a pie de página en la historia como, posiblemente, el primer trabajo, profesionalmente diseñado pieza de malware que se distribuye más tarde en su vida bajo una licencia GPL.
Fecha de publicación: Unteregger publicado el código en su sitio web bajo un GLPv3 licencia, presumiblemente con la esperanza de que su publicación se haría imposible el uso en contra de los usuarios reales, teniendo segundos pensamientos sobre la moralidad de su creación. Él escribió el programa en 2006 para una empresa privada, de la ÉPOCA de Soluciones de TI, que se alega se lo vendió a una agencia del gobierno de Suiza para su uso en la vigilancia remota de las actividades.
Ahora Symantec y Trend Micro han informado de que un Troyano de Windows con muy similares características se ha convertido en sus sistemas de detección de Trojan.PeskySpy en Symantec nomenclatura, y Troj_Spayke.C a Tendencia. Ni la compañía declara abiertamente que el Troyano detectado está relacionado con Unteregger de código abierto para la creación, pero hay suficientes indicios para forjar una fuerte conexión.
Symantec se describe cómo el Troyano intercepta llamadas a la API de Skype, la captura y el almacenamiento de conversaciones de audio como archivos MP3 con la persona que llama, la fecha, día y hora de identificarlos, y SkypeOut y SkypeIn llamada designaciones. El Troyano intenta subir las grabaciones a las ubicaciones pre-definidas después de la detección y el intento de eludir llamado filtros de firewall.
Este diseño perfectamente ecos Unteregger del 'Bundestrojaner", como fue apodado como cuando apareció por primera vez en honor de su uso por el gobierno. La tendencia del análisis también hace parcialmente enmascarada de referencia para el dominio utilizado por Unteregger la distribución de su código.
No está claro si el Troyano en realidad lleva a cabo todas las actividades de las que es capaz, o que hace algo, que cuente como ilegal más allá de infectar un PC sin su consentimiento.
"Este Troyano es una aplicación de código que puede ser descargado desde un sitio web determinado", señala un investigador de Trend Micro en la empresa amenaza sitio web, tímidamente.
"Este Troyano está diseñado como una prueba de concepto (POC) del programa, pero su código, que ahora está libremente disponible, puede ser modificado de manera que la información obtenida de la red de Skype se guardan como archivos de audio, tales como .mp3, y envió a un equipo remoto."
El Troyano es poco probable que haya infectado a muchos equipos, y ahora será un accesorio en el anti-virus de la base de datos de firmas de muchos programas de software de seguridad, por lo que la amenaza es muy baja o inexistente. Pero Unteregger del Troyano todavía obtener una nota a pie de página en la historia como, posiblemente, el primer trabajo, profesionalmente diseñado pieza de malware que se distribuye más tarde en su vida bajo una licencia GPL.
Autor: Keylogger.Org Equipo
