Detekt 是一款能够发现计算机间谍软件的自由软件 - 彭博社
Vernon Silver
摄影:Tim Flach/Getty Images在过去两年中,研究人员和权利活动家一直在追踪 计算机间谍软件 的传播和滥用,这些软件可以监视人们在家中的活动并拦截他们的电子邮件。现在,他们已经建立了一种工具,可以帮助目标保护自己。
这个免费的 可下载软件,名为Detekt,搜索计算机中是否存在旨在逃避检测的恶意程序。间谍软件的范围从情报和警察机构使用的政府级产品到被称为RAT(远程管理工具)的黑客常用工具。Detekt由安全研究员Claudio Guarnieri开发,与国际特赦组织、数字社会、电子前沿基金会和隐私国际等倡导团体合作发布。
Guarnieri表示,他的工具通过寻找计算机上指示特定恶意软件正在运行的独特模式来发现隐藏的间谍程序。他警告用户不要指望他的程序(仅适用于Windows机器)能够找到所有间谍软件,并指出Detekt的发布可能会促使恶意软件开发者进一步隐藏他们的代码。
这些程序的使用——可以远程打开网络摄像头并跟踪按键——引起了关注,因为研究人员越来越多地发现间谍软件被用来针对政治活动家和记者。在叙利亚,异议人士遭到通过 假文件 发送的恶意软件攻击,这些文件通过 Skype 发送。在华盛顿和伦敦,巴林民主活动家收到的电子邮件中 夹带 被认定为德国制造的FinSpy木马。在埃塞俄比亚,另一种黑客工具对一家独立媒体公司的员工进行了多次攻击, 根据 Guarnieri和安全研究员Morgan Marquis-Boire、Bill Marczak和John Scott-Railton的调查。
新的保护措施是在全球普遍电子监控的最新提醒中出台的。就在本周,总部位于伦敦的隐私国际发布了一份96页的报告,详细说明了中亚共和国及其供应商的监控能力。