Innehållsförteckning:
Definition - Vad betyder Wiretap Trojan?
En wiretap-trojan är en typ av trojan-virus som registrerar VoIP-samtal och IM-konversationer. När det gäller VoIP-samtal som Skype, fångas ljuddata in innan de kan krypteras och skickas över Internet och sedan sparas som en MP3-fil lokalt på den infekterade datorn. Meddelandena från en IM-applikation kan också sparas i en typ av textfil innan de krypteras och skickas online. Trojanen inkluderar en bakdörr som gör det möjligt för hackaren att hämta de sparade filerna eller så kan Trojan helt enkelt skicka den till en anonym adress.
Techopedia förklarar Wiretap Trojan
Wiretap-trojaner är beryktade för att de används av både hackare och myndigheter eftersom wiretapping, enligt myndigheterna, hjälper till att garantera nationell säkerhet genom att tillhandahålla tydlig underrättelse om att de kan agera omedelbart om behovet kräver det. En wiretap-trojan är som alla andra trojanska när det gäller hur den infekterar och körs på en värddator, den enda skillnaden är dess funktion.
Ett berömt wiretap-Trojan-exempel, och kanske det första, är Trojan.PeskySpy som dyker upp 2009, särskilt riktad mot Skype-samtal och snabbmeddelanden. Denna typ av trojan troddes ha skapats på grund av den ökade populariteten för VoIP-program, Skype specifikt. Det tros emellertid att trojanen inte utnyttjar inneboende brister i Skypes programmering utan snarare avlyssnar ljudsignalerna genom att avlyssna meddelandena mellan det underliggande OS API-samtalet till ljudenheten och Skype själv och sedan spara ljudet lokalt som MP3-filer. Detta kringgår krypteringen som görs av Skype innan ljuddata skickas över Internet. Trojan själv skapar en bakdörr i den infekterade datorn så att angriparen kan skicka inspelade samtal till en förutbestämd plats.
Ett annat viktigt exempel på en wiretap-trojan är den så kallade R2D2-trojanen, även känd som 0zapftis, som tros ha använts av den tyska regeringen för att övervaka Skype, IM och VoIP-samtal av påstådda brottslingar och terrorist misstänkta under 2011. Användningen av en Bundestrojaner eller federal trojan är tillåten i en utsträckning enligt tysk lag.
