Malware de vigilância alemão

outubro 12, 2023

Malware de vigilância alemão

Hoje, 15 de setembro de 2014, o WikiLeaks divulga cópias inéditas de malware de vigilância alemão armado, usado por agências de inteligência em todo o mundo para espionar jornalistas, dissidentes políticos e outros.

FinFisher (anteriormente parte do Gamma Group International com sede no Reino Unido até o final de 2013) é uma empresa alemã que produz e vende sistemas de intrusão de computador, explorações de software e sistemas de monitoramento remoto que são capazes de interceptar comunicações e dados de computadores OS X, Windows e Linux como bem como dispositivos Android, iOS, BlackBerry, Symbian e Windows Mobile. O FinFisher chamou a atenção do público pela primeira vez em dezembro de 2011, quando o WikiLeaks publicou documentos detalhando seus produtos e negócios no primeiro lançamento do SpyFiles .

Desde o primeiro lançamento do SpyFiles, os investigadores publicaram relatórios que identificaram a presença de produtos FinFisher em países de todo o mundo e documentaram a sua utilização contra jornalistas, ativistas e dissidentes políticos.

Julian Assange, editor-chefe do WikiLeaks, disse: "FinFisher continua a operar descaradamente na Alemanha, vendendo malware de vigilância armado para alguns dos regimes mais abusivos do mundo. O governo Merkel finge estar preocupado com a privacidade, mas suas ações falam o contrário. Por que isso acontece? "O governo Merkel continua a proteger o FinFisher? Esta divulgação completa de dados ajudará a comunidade técnica a construir ferramentas para proteger as pessoas do FinFisher, inclusive rastreando seus centros de comando e controle."

FinFisher Relay e FinSpy Proxy são os componentes do conjunto FinFisher responsáveis por coletar os dados adquiridos das vítimas infectadas e entregá-los aos seus controladores. É comumente implantado pelos clientes da FinFisher em pontos estratégicos ao redor do mundo para encaminhar os dados coletados através de uma cadeia de anonimato, a fim de disfarçar a identidade de seus operadores e a localização real do armazenamento final, que é operado pelo FinSpy Master .

Nome do arquivo	Nome do Produto	MD5	Tamanho do arquivo
ffrelay-debian-4.30.ggi.zip	Relé FinFisher v4.30	180caf23dd71383921e368128fb6db52	224K
finspy_proxy.zip	Proxy FinSpy v2.10	3dfdac1304eeaaaff57cc11317768511	320K
finspy_master.zip	Mestre FinSpy v2.10	03d93c49a536d149206f5524d87fa319	2,5 milhões

O WikiLeaks também está publicando cópias inéditas do spyware FinFisher FinSpy PC para Windows. Este software foi projetado para ser instalado secretamente em um computador Windows e interceptar silenciosamente arquivos e comunicações, como chamadas do Skype, e-mails, vídeo e áudio através da webcam e do microfone (você pode encontrar mais detalhes sobre o FinSpy na primeira versão do SpyFiles ) . Para evitar qualquer execução acidental e infecção, os seguintes arquivos foram renomeados e compactados em arquivos protegidos por senha (a senha é "infectada"). Eles são malware armado, portanto, manuseie-os com cuidado.

Nome do arquivo	Nome do Produto	MD5	Tamanho do arquivo
finfisher.1.zip	FinSpy PC	2d5c810035dc0f83036fb12e8775817a	736 mil
finfisher.2.zip	FinSpy PC	434b83eba7619cb706492ff019ade0d5	576K

A fim de desafiar o sigilo e a falta de responsabilização da indústria de vigilância, a análise dos componentes internos deste software poderia permitir aos investigadores de segurança e privacidade desenvolver novas impressões digitais e técnicas de detecção, identificar mais países que utilizam actualmente o spyware FinFisher e descobrir violações dos direitos humanos.

Além disso, nesta quarta iteração da coleção SpyFiles, o WikiLeaks publica o material recentemente indexado, o mesmo da recente violação do FinFisher (para o qual você pode encontrar o arquivo torrent aqui ), incluindo novos folhetos e um banco de dados do site de suporte ao cliente, que fornecem detalhes atualizados sobre sua linha de produtos e uma visão única da base de clientes da empresa.

Para tornar os dados mais facilmente acessíveis e consumíveis, todos os novos folhetos, vídeos e manuais estão agora disponíveis organizados sob o nome do produto FinFisher relacionado. A base de dados é representada na íntegra, a partir da qual o WikiLeaks compilou uma lista de clientes, a sua eventual atribuição, todos os tickets de suporte associados e licenças adquiridas, juntamente com os custos estimados calculados a partir da lista de preços do FinFisher.

O WikiLeaks estima conservadoramente que a receita da FinFisher proveniente destas vendas ascende a cerca de 50 milhões de euros . Dentro da lista completa de clientes , vale a pena notar que entre os maiores está a Mongólia, que foi recentemente selecionada como nova presidente da Freedom Online Coalition .

Juntamente com os lançamentos anteriores, a coleção SpyFiles representa um recurso único e central onde encontrar documentação extensa e exclusiva sobre a indústria de vigilância global, também indexada e pesquisável através do WikiLeaks Search .