Проверь систему на Detekt Опции

[hook]

Правозащитники выпустили инструмент для выявления правительственного шпионского ПО



Программа ориентирована на обнаружение вредоносных инструментов наподобие FinSpy.

Исследователь безопасности Клаудио Гуарньери (Claudio Guarnieri) разработал программный инструмент, позволяющий выявить наличие на компьютере шпионских программ, используемых правительственными органами различных стран. Об этом сообщает международная правозащитная организация Amnesty International, выступившая в качестве одного из спонсоров проекта.
Кроме того, участие в разработке программы, получившей название Detekt, принимали такие организации, как Electronic Frontier Foundation, Privacy International и Digitale Gesellschaft. По их общему решению сканер распространяется бесплатно и имеет открытый исходный код.
Detekt сканирует систему на наличие вредоносного кода, связанного с несколькими семействами троянов, предоставляющих удаленный доступ к компьютеру (RAT): DarkComet RAT, XtremeRAT, BlackShades RAT, njRAT, FinFisher FinSpy, HackingTeam RCS, ShadowTech RAT и Gh0st RAT. Именно эти вредоносы используются в большинстве атак на журналистов, правозащитников, религиозные группы, этнические меньшинства и неправительственные организации в тех странах, где ущемление прав человека является распространенным явлением.
Среди прочего инструмент позволяет обнаружить наличие FinSpy от разработчиков из компании FinFisher, которая продает свое ПО непосредственно разведывательным ведомствам различных стран.

securitylab.ru

Перед пуском отключить интернет.



Процесс сканирования.



Шпионских модулей и программ не обнаружено.



Для знающих английский язык: http://www.computerworld.com/article/28514...ware-on-pc.html

Дополнение:

» Кликните сюда для просмотра оффтоп текста.. «

Эксперты выявили версию FinFisher, замаскированную под менеджер закладок. Вредоносное приложение удалось обнаружить благодаря инструменту Detekt от международной правозащитной организации Amnesty International.

Как сообщает издание The Register, уже в первую неделю после релиза сканера вредоносных приложений Detekt от правозащитников Amnesty International, инструмент выявил неизвестную ранее модификацию FinFisher. В рамках атаки разработчики вируса замаскировали его под легитимный менеджер закладок.

Напомним, что Detekt был представлен широкой общественности 20 ноября и в настоящий момент доступен для пользователей Windows. Программа сканирует компьютер на наличие правительственного шпионского ПО.

Интересно, что анонимный пользователь инструмента загрузил обнаруженную им модификацию FinFisher на Virus Total, что позволило проанализировать вредонос более детально. Как выяснилось, менеджер закладок содержал сертификат Comodo с подписью Jagdeependra, вместо подписи оригинального разработчика Outertech.

Оригинальная версия FinFisher была разработана компанией Gamma Group International. Шпионский инструмент был неоднократно и легально продан правоохранительных органам ряда стран. Среди прочего, FinFisher был куплен полицией Австралии, Бельгии, Сингапура, и Италии.

[/spoiler

Кто захочет проверить свой или еще какой компьютер.... заходим сюда и качаем:

» Кликните сюда для просмотра оффтоп текста.. «

https://github.com/botherder/detekt/releases

Virustotal на файл:

» Кликните сюда для просмотра оффтоп текста.. «

https://www.virustotal.com/en/file/f23d45ef162b7bb6ba92ee8e0885e1f58f13bd94e450f956ac95164bb180cd71/analysis/

В Windows 8.1 x64 bit не работает.

--------------------

Не говори что мне делать и я не скажу куда тебе идти.

--------------------
Подарки: (Всего подарков: 384 )

Подарил(а): Любопытная

Подарил(а): Любопытная

Подарил(а): Любопытная