Trojan do governo alemão espionava dados de Skype, Firefox e

[Mário Monteiro 179]

Trojan do governo alemão espionava dados de Skype, Firefox e outros serviços da web

 

Um grupo de hackers da Europa revelou esta semana a existência de um cavalo de tróia com fins maléficos. Denominado Chaos Computer Club, o grupo diz ter feito a engenharia reversa de um trojan (chamado de R2D2) capaz de gravar conversas no Skype, capturar dados digitados no Firefox e diversas outras atividades nefastas. E enquanto que a maioria dos vírus é criada por hackers atrás de dados de pessoas em comum, esse trojan difere nesse ponto – segundo o CCC, ele foi criado pelo governo alemão.

 

De acordo com o grupo, o trojan não só grava atividades do Skype e Firefox, mas também do Opera, MSN Messenger, Internet Explorer, Yahoo Messenger e Seamonkey. E ele vem com o kit espionagem virtual completo: além de gravar áudio do Skype e fazer keylogging dos navegadores e programas de chat, o R2D2 tem capacidades para tirar screenshots da tela, salvá-las em um arquivo .jpg e comunicar com um servidor remoto, não só para enviar as imagens como também para atualizar suas funcionalidades.

 

 

Screenshot do código do R2D2

 

Após a divulgação da descoberta, as empresas de antivírus já atualizaram suas definições para detectar e remover essa nova ameaça, além de batizá-lo de Backdoor:W32/R2D2.A graças à string C3PO-r2d2-POE presente no código do trojan. A firma Sophos vai além: eles descobriram um arquivo vazado pelo WikiLeaks em 2008 que contém um memorando confidencial entre uma agência federal alemã e a empresa de software chamada DigiTask e que dá detalhes do funcionamento do R2D2.

 

O CCC afirma em seu site que as autoridades alemãs estão envolvidas na criação do R2D2, mas no Twitter, oficiais da BKA, que é a agência nacional alemã responsável por investigar crimes, negaram envolvimento com o vírus. Existem também 16 LKAs, que são agências estaduais de investigação, só que nenhuma delas negou seu envolvimento ainda.

 

Por Rafael Silva

 

Fonte: iMasters