perjantai 21. marraskuuta 2014

Linkkivinkki: Detekt - Turvaa itsesi urkinnalta

Detekt on ilmainen tietoturvasovellus joka on luotu taistelemaan valtioiden ja suuryritysten harjoittamaa urkintaa vastaan. Ohjelma tunnistaa salaiset urkintasovellukset joita kyseiset tahot ovat käyttäneet tai käyttävät.

Tällä hetkellä sovellus ei kuitenkaan ole yhteensopiva 64-bittisen Windowsin kanssa, ainakaan virallisesti.

Ohjelma tunnistaa nykyisin seuraavat urkintasovellukset (malware):

  • DarkComet RAT
  • XtremeRAT
  • BlackShades RAT
  • njRAT
  • FinFisher FinSpy
  • HackingTeam RCS
  • ShadowTech RAT
  • Gh0st RAT

Moni yllä olevista sovelluksista päivittyy automaattisesti ja voi olla että tällöin Detekt ei tunnista kaikista uusimpia versioita.

Monet sovellukset kuten DarkComet on myös kaupallisessa levityksessä ja ilmoittaa olevansa etähallintatyökalu, sellainen se todella onkin mutta ongelma on siinä se että järjestelmän käyttäjä ei välttämättä tiedä olevansa etähallintasovelluksen kautta seurattavissa hyvinkin yksityiskohtaisesti.

Ohjelma on julkaistu avoimella lähdekoodilla ja koodi on saatavilla Githubista. Sovelluksesta on saatavilla myös valmiiksi käännetty versio Windowsille ja ohjelma toistaiseksi suunniteltu pelkästään Windows käyttöjärjestelmällä ajettavaksi.

Ohjelmaa ovat olleet tukemassa muun muassa Amnesty International sekä  Electronic Frontier Foundation.

LÄHDE: AV-Comparatives Facebook sivu