顯示具有 FinFisher and FinSpy 標籤的文章。 顯示所有文章
顯示具有 FinFisher and FinSpy 標籤的文章。 顯示所有文章

4.4.18

土耳其與敘利亞和埃及政府部署深度封包檢測設備於網路


主要調查結果
  • 透過Internet掃描,我們在土耳其的網路上發現了深度封包檢測(DPI)設備。當這些用戶試圖下載某些合法的Windows應用程式時,封包被用於土耳其和敘利亞的數百名用戶重新導向到國家間諜軟體。
  • 我們在埃及電信網路找到了類似的設備。在很多情況下,顯然被用來大規模劫持埃及網路用戶的未加密網路連接,並將用戶重導向到會員廣告和瀏覽器加密貨幣挖掘腳本等創造營收內容。
  • 經過廣泛調查後,我們將土耳其和埃及的網路注入特徵與PacketLogic設備進行了匹配。我們為在土耳其,敘利亞和埃及發現的注入特徵,並將特徵與我們在實驗室環境中採購和測量的二手PacketLogic設備相匹配。
  • Sandvine設備明顯用於暗中為土耳其,敘利亞和埃及的用戶注入惡意和可疑的重導向引發了重大的人權問題。

17.3.18

ISP可能會利用finfisher間諜軟體感染你的電腦


確定在設備上安裝的WhatsApp,Skype或VLC Player的版本是否合法?
據報導,安全研究人員發現,這幾個流行的應用程式,包括WhatsApp,Skype,VLC播放器和WinRAR的合法下載,遭ISP破壞,散佈臭名昭著的FinFisher間諜軟體,也被稱為FinSpy。
FinSpy是一個高度機密的監控工具,以前曾與英國的Gamma Group公司有合作關係,該公司合法向全球政府機構出售監控和間諜軟體。
間諜軟體在受感染的電腦上具有多種的間諜功能,包括通過打開網絡鏡頭和麥克風秘密進行監控,使用鍵盤記錄器記錄所有使用者紀錄,攔截Skype呼叫以及文件過濾。
為了進入目標電腦,FinFisher通常使用各種攻擊媒介,包括魚叉式網絡釣魚,手動安裝以及物理訪問設備,零日攻擊以及水坑攻擊。

15.5.13

這是一份由公民實驗室所發佈的研究報告,針對 FinSpy木馬程式

 “For Their Eyes Only: The Commercialization of Digital Spying.”    
這是一份由公民實驗室所發佈的研究報告,針對 FinFisher , FinSpy木馬程式,可由上面連結下載,或搜尋關鍵字為;"the commercialization of digital spying" 的PDF檔
報告裡面有技術方面的詳細說明,我只粗略講講,配合安全研究的機構裡有F-Secure
和Kaspersky,所以對這一方面完全不懂的,可以確定它們家的防毒軟體可以找到,我不是打廣告。沒有監控的國家人民不用聽。

4.5.13

BKA kauft neuen Bundestrojaner für 147.000 Euro "BKA花了147,000歐元購買新型的聯邦木馬"

Das Bundesinnenministerium hat laut einem Zeitungsbericht einen Vertrag über einen neuen Bundestrojaner abgeschlossen. Die Spähsoftware werde aber weiterhin getestet und nicht eingesetzt.

Das Bundesinnenministerium gibt 147.000 Euro für die Beschaffung eines neuen Bundestrojaners aus. Das berichtet die Zeit. Demnach habe das Innenministerium einen Vertrag mit dem Münchner Unternehmen Elaman geschlossen. Für die knapp 150.000 Euro erhalte das Ministerium eine 12-monatige Lizenz des Schnüffelprogramms für bis zu zehn Rechner.

Ende März hatte die Piratenpartei eine Anzeige gegen das Bundeskriminalamt (BKA) wegen des Kauf des Späh-Trojaners FinFisher (auch FinSpy genannt) eingereicht, der von Eleman (dessen britischen Partner Gamma) stammt. Bisher hieß seitens des BKA, dass die Software nur gekauft worden sei, um sie zu testen. Die Zeit konnte vom Bundesinnenministerium in Erfahrung bringen, dass die Spähsoftware weiterhin getestet werde und nicht im Einsatz sei. Offenbar sind weitere Änderungen notwendig, weil bisher noch nicht alle Anforderungen erfüllt würden.

這是2013.05.03的報導
德國政府花了將近15萬歐元,共花了147000歐元跟英國Gamma購買這套FinFisher木馬,給德國聯邦刑事警察局(BKA)使用,當然他們對一般民眾都說只限於刑事偵查

駭客在監控你?,是國家在監控你吧



3.5.13

Spyware used by governments poses as Firefox, and Mozilla is angry "政府使用間諜軟體偽裝成Firefox瀏覽器,Mozilla發怒"


Mozilla has sent a cease-and-desist letter to a company that sells spyware allegedly disguised as the Firefox browser to governments. The action follows a report by Citizen Lab, which identifies 36 countries (including the US) hosting command and control servers for FinFisher, a type of surveillance software. Also known as FinSpy, the software is sold by UK-based Gamma International to governments, which use it in criminal investigations and allegedly for spying on dissidents.