Indholdsfortegnelse:
Definition - Hvad betyder Wiretap Trojan?
En wiretap Trojan er en type Trojan-virus, der registrerer VoIP-opkald og IM-samtaler. I tilfælde af VoIP-opkald, såsom Skype, indfanges lyddataene, før de kan krypteres og sendes over internettet og derefter gemmes som en MP3-fil lokalt på den inficerede computer. Beskederne fra en IM-applikation kan også gemmes i en slags tekstfil, inden de krypteres og sendes online. Trojan inkluderer en bagdør, så hackeren kan hente de gemte filer, eller trojanen kan blot sende den til en anonym adresse.
Techopedia forklarer Wiretap Trojan
Wiretap-trojanere er berygtede for at blive brugt af både hackere og regeringsmyndigheder, da wiretapping ifølge regeringsmyndighederne hjælper med at sikre den nationale sikkerhed ved at give klar efterretning om, at de kan handle med det samme, hvis behovet kræver det. En wiretap Trojan er som enhver anden Trojan med hensyn til den måde, den inficerer og kører på en værtscomputer, den eneste forskel er dens funktion.
Et berømt Troirap-trojansk eksempel, og muligvis det første, er Trojan.PeskySpy, der dukkede op i 2009, specielt målrettet mod Skype-opkald og onlinemeddelelser. Det antages, at denne type trojan var skabt på grund af stigningen i popularitet af VoIP-programmer, specielt Skype. Imidlertid antages det, at trojanen ikke udnytter iboende fejl i Skypes programmering, men snarere opfanger lydsignalerne ved at opfange meddelelserne mellem det underliggende OS API-opkald til lydenheden og Skype selv, og derefter gemme lyden lokalt som MP3-filer. Dette omgår krypteringen, der udføres af Skype, inden lyddata sendes over internettet. Trojanen selv skaber en bagdør i den inficerede computer for at give angriberen mulighed for at sende de optagede opkald til et forudbestemt sted.
Et andet vigtigt eksempel på en wiretap Trojan er den såkaldte R2D2 Trojan, også kendt som 0zapftis, som antages at have været brugt af den tyske regering til at overvåge Skype, IM og VoIP-opkald fra påståede kriminelle og terrorist mistænkte i 2011. Brugen af en Bundestrojaner eller føderal trojan er tilladt i en udstrækning i henhold til tysk lov.
