Detekt 是一款能夠發現計算機間諜軟件的自由軟件 - 彭博社
Vernon Silver
攝影:Tim Flach/Getty Images在過去兩年中,研究人員和權利活動家一直在追蹤 計算機間諜軟件 的傳播和濫用,這些軟件可以監視人們在家中的活動並攔截他們的電子郵件。現在,他們已經建立了一種工具,可以幫助目標保護自己。
這個免費的 可下載軟件,名為Detekt,搜索計算機中是否存在旨在逃避檢測的惡意程序。間諜軟件的範圍從情報和警察機構使用的政府級產品到被稱為RAT(遠程管理工具)的黑客常用工具。Detekt由安全研究員Claudio Guarnieri開發,與國際特赦組織、數字社會、電子前沿基金會和隱私國際等倡導團體合作發佈。
Guarnieri表示,他的工具通過尋找計算機上指示特定惡意軟件正在運行的獨特模式來發現隱藏的間諜程序。他警告用户不要指望他的程序(僅適用於Windows機器)能夠找到所有間諜軟件,並指出Detekt的發佈可能會促使惡意軟件開發者進一步隱藏他們的代碼。
這些程序的使用——可以遠程打開網絡攝像頭並跟蹤按鍵——引起了關注,因為研究人員越來越多地發現間諜軟件被用來針對政治活動家和記者。在敍利亞,異議人士遭到通過 假文件 發送的惡意軟件攻擊,這些文件通過 Skype 發送。在華盛頓和倫敦,巴林民主活動家收到的電子郵件中 夾帶 被認定為德國製造的FinSpy木馬。在埃塞俄比亞,另一種黑客工具對一家獨立媒體公司的員工進行了多次攻擊, 根據 Guarnieri和安全研究員Morgan Marquis-Boire、Bill Marczak和John Scott-Railton的調查。
新的保護措施是在全球普遍電子監控的最新提醒中出台的。就在本週,總部位於倫敦的隱私國際發佈了一份96頁的報告,詳細説明了中亞共和國及其供應商的監控能力。