對抗國家黑客:Detekt幫你揪出電腦中的間諜軟件

責(zé)任編輯:editor004

2014-12-02 10:42:27

摘自:安全牛網(wǎng)

據(jù)國外媒體報道,Detekt發(fā)布僅僅數(shù)日,就發(fā)現(xiàn)了FinFisher公司開發(fā)的一款偽裝成網(wǎng)頁書簽管理器的間諜軟件,該軟件被銷售給了澳大利亞、比利時、荷蘭、新加坡、匈牙利和意大利等多個國家的執(zhí)法部門。

隱私保護 detekt

斯諾登事件以來,全球各國公民的隱私保護意識在不斷加強(參考閱讀: 全球安全意識大調(diào)查,斯諾登對印度、墨西哥、中國觸動最大),面對包括NSA在內(nèi)的國家黑客和網(wǎng)絡(luò)犯罪集團無孔不入、日新月異的監(jiān)控技術(shù),電子前線基金(EEF)和隱私國際等組織近日發(fā)布了一款免費開源隱私保護工具——Detekt( Gtihub),能夠偵測出Windows電腦中各種已知用于監(jiān)控的國家黑客高級間諜軟件。

據(jù)國外媒體報道,Detekt發(fā)布僅僅數(shù)日,就發(fā)現(xiàn)了FinFisher公司開發(fā)的一款偽裝成網(wǎng)頁書簽管理器的間諜軟件,該軟件被銷售給了澳大利亞、比利時、荷蘭、新加坡、匈牙利和意大利等多個國家的執(zhí)法部門。

Detekt用Python寫成,利用Yara、Volatility和Winpmen掃描運行中的Windows系統(tǒng)內(nèi)存能夠通過預(yù)先定義的模式識別以下計算機間諜軟件:DarkComet RAT、XtremeRAT、BlackShadesRAT、njRAT、FinFisher FinSpy、Hacking Team RCS、ShadowTech RAT和Gh0st RAT。

Detekt兼容主流的微軟桌面windows系統(tǒng),從Windows XP到Windows 8.1(32位和64位系統(tǒng))的各個版本。

值得注意的是,Detekt作為反間諜軟件工具功能也有局限性,例如它并不能保證識別所有間諜軟件。此外,Detekt只能偵測,不能清除間諜軟件。不過Detekt能夠生成間諜軟件的詳細日志,方便技術(shù)專家的調(diào)查。

目前Detekt已經(jīng)支持多國語言,感興趣的安全專業(yè)讀者可以點擊 這里下載試用、學(xué)習(xí)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號