Obsah:
Definícia - Čo znamená trójsky kôň Wiretap?
Wiretap Trojan je typ vírusu trójskych koní, ktorý zaznamenáva hovory VoIP a konverzácie IM. V prípade hovorov VoIP, ako je Skype, sa zvukové údaje zachytia skôr, ako sa dajú šifrovať a odoslať cez internet, a potom sa lokálne uložia ako súbor MP3 na infikovaný počítač. Správy z aplikácie IM sa dajú pred šifrovaním a odoslaním online uložiť aj do určitého textového súboru. Trójsky kôň obsahuje backdoor, ktorý umožňuje hackerovi načítať uložené súbory, alebo ho Trojan môže jednoducho poslať na anonymnú adresu.
Techopedia vysvetľuje Wiretap Trojan
Trójske kone Wiretap sú známe tým, že ich používajú hackeri aj vládne orgány, pretože odposluchovanie podľa vládnych orgánov pomáha zaistiť národnú bezpečnosť tým, že poskytuje jasné informácie, na ktoré môžu okamžite reagovať, ak to bude potrebné. Wiretap Trójsky kôň je podobne ako akýkoľvek iný trójsky kôň z hľadiska spôsobu infikovania a spúšťania v hostiteľskom počítači, jediným rozdielom je jeho funkcia.
Známym príkladom trójskych koní na odposluchu a pravdepodobne prvým je trojan.PeskySpy, ktorý sa vynoril v roku 2009 a ktorý sa konkrétne zameriava na volania a okamžité správy cez Skype. Tento typ trójskych koní sa považoval za vytvorený z dôvodu nárastu popularity programov VoIP, konkrétne Skype. Predpokladá sa však, že trójsky kôň nevyužíva inherentné nedostatky v programovaní Skype, ale skôr zachytáva zvukové signály zachytením správ medzi základnými volaniami rozhrania OS API na zvukové zariadenie a samotným Skype a potom uloží zvuk lokálne ako súbory MP3. Týmto sa obchádza šifrovanie, ktoré vykonáva Skype pred odoslaním zvukových údajov cez internet. Trójsky kôň sám vytvára v napadnutom počítači zadné dvere, ktoré umožňujú útočníkovi poslať zaznamenané hovory na vopred určené miesto.
Ďalším dôležitým príkladom trójskeho odposluchu je tzv. R2D2 Trojan, známy tiež ako 0zapftis, ktorý podľa nemeckej vlády v roku 2011 použil na sledovanie hovorov údajných zločincov a podozrivých z terorizmu a podozrivých z terorizmu Skype, IM a VoIP. spolkového projektanta alebo federálneho trójskeho koňa je podľa nemeckého práva povolený.
