Detect er blevet bygget til at bistå aktivister, journalister og forsvarere af menneskerettigheder på verdensplan, ved påvisning af spyware installeret af statslige organisationer med henblik på at overvåge visse fag og deres aktiviteter. Forsker Claudio Guarneri er sindet bag open source-værktøj, som er blevet offentliggjort i partnerskab med Digitale Gesellschaft, Privacy International, Electronic Frontier Foundation og Amnesty International.
Juridisk Spyware
Regeringerne har været der producerer og / eller anvender spyware i et stykke tid. En af de mest populære eksempler er FinSpy, udviklet af FinFisher. Overvågning af kommunikationen mellem demokrati demonstranter i Bahrain og menneskerettighedsorganisationer lag er det vigtigste formål med dette værktøj.
Et andet eksempel på en legitim spyware produkt er den italienske RCS (Remote Control System), som kan tilpasses enhver platform.
Det har været tydeligt anført af repræsentanter for de to selskaber, at de produkter, der ikke skal købes af noget land. Før de etablerer nogen form for forretningsforbindelser med en klient, de går gennem en proces med forsigtig screening.
Her er, hvad Amnesty Internationals chef for Military, Sikkerhed og Police Marek Marczynski siger:
→"Regeringerne bruger i stigende grad farlig og sofistikeret teknologi, der tillader dem at læse og journalister private e-mails og eksternt tænde deres computer kamera eller en mikrofon for hemmeligt registrere deres aktiviteter. De bruger teknologien i en fej forsøg på at forhindre misbrug bliver udsat for. "
Ifølge Marczynski, værktøjer som Detekt er den passende reaktion på regeringernes praksis at bruge forskellige oplysninger erhvervet gennem ulovlig overvågning for at arrestere eller tilbageholde journalister og menneskerettighedsaktivister.
Detekt identificerer Spyware
Selvom Detekt i ikke helt er i stand til at detektere alle statslige overvågning software, Det kan indikere, om en kendt spyware program er aktiv på maskinen. Detekt kan også identificere Trojans lide:
- XtremeRAT
- Gh0st RAT
- njRAT
- BlackShades RAT
- DarkComet RA
- ShadowTech RAT
For nylig, værktøjet er blevet opdateret til version 1.1, fjerne visse problemer med falske positiver og lokalisering.
Detekt behøver ikke at blive installeret. Alt kunden skal gøre, er at udføre værktøjet med administratorrettigheder, og vente til scanningen er overstået. Hele processen ikke længe. Hvad der er vigtigt er, at hele scanningen, tilslutningsmuligheder skal skæres væk. I tilfælde af værktøjet registrerer malware, Maskinen bør ikke forbindes til internettet. Kunder bør huske på, at Detekt er ikke stand til at fjerne den skadelige software, hvis en sådan er fundet.
