賽門鐵克發(fā)現(xiàn)可竊聽(tīng)Skype通訊木馬
2009/09/01
據(jù)悉，賽門鐵克近日發(fā)現(xiàn)一只鎖定Skype的木馬程序Trojan. Peskyspy，會(huì)竊聽(tīng)用戶的VoIP通信，并特別鎖定Skype。據(jù)了解，問(wèn)題并非出在Skype本身，Skype只是因受到大眾歡迎而成為目標(biāo)。該木馬程序主要截取用戶裝上個(gè)人計(jì)算機(jī)的聲音裝置所接受或傳遞的信息，因此它攔截的是從麥克風(fēng)傳遞到Skype之前，以及從Skype輸出到喇叭之前的信息，并將其存成MP3格式的檔案。該木馬程序含有一后門，可讓黑客將竊取的紀(jì)錄傳送到特定服務(wù)器上。另外賽門鐵克也表示該木馬程序并不具備散布功能。
雖然賽門鐵克并未說(shuō)明該木馬程序的由來(lái)，但各大媒體近日相繼報(bào)導(dǎo)有一開發(fā)人員采用GPL授權(quán)公開散布一只鎖定Skype的木馬程序。名為Ruben
Unteregger的開發(fā)人員是現(xiàn)年33歲的瑞士人，他說(shuō)7年前當(dāng)他在ERA IT Solutions工作時(shí)，負(fù)責(zé)開發(fā)可竊聽(tīng)Skype的木馬程序，該程序?qū)９┤鹗空沫h(huán)境、運(yùn)輸、能源暨通信部(Swiss
Department of the Environment, Transport, Energy and Communications)用來(lái)記錄Skype或其他VoIP軟件的通信，堪稱是只合法的木馬。
Unteregger在接受gulli news專訪時(shí)指出，因?yàn)榍肮咀屗Ｓ性摮绦虻闹鳈?quán)，因此可以公開相關(guān)程序代碼，以讓更多人可以檢視該程序是否有瑕疵，并加以改進(jìn)或擴(kuò)大功能，但他也相信反病毒公司很快就會(huì)建立該木馬程序的病毒特征，若有人企圖透過(guò)該程序入侵用戶計(jì)算機(jī)時(shí)便會(huì)被偵測(cè)到。
Unteregger同時(shí)也利用影片示范如何讓銀行用戶成為釣魚網(wǎng)站受害者，不過(guò)他強(qiáng)調(diào)這與公開木馬程序一樣都只是要展示這些系統(tǒng)并不安全。
即使外界認(rèn)為Unteregger所釋出的木馬程序原始碼與反病毒公司近日偵測(cè)到的Skype木馬程序有關(guān)，但反病毒公司并未提及兩者間的關(guān)系。
天極網(wǎng)軟件頻道
相關(guān)鏈接:
醴陵市|
安庆市|
崇州市|
杭州市|
桑植县|
滦平县|
枣庄市|
寿阳县|
肇庆市|
吕梁市|
沙湾县|
昌宁县|
正蓝旗|
比如县|
儋州市|
邯郸市|
外汇|
溧水县|
南昌市|
新闻|
翁源县|
新巴尔虎右旗|
沙田区|
绵竹市|
清徐县|
千阳县|
南澳县|
台南县|
平山县|
黄骅市|
上犹县|
盐城市|
永新县|
阳泉市|
崇信县|
蒲城县|
和政县|
龙江县|
图们市|
登封市|
鹿泉市|