Rileva è stato costruito per aiutare gli attivisti, giornalisti e difensori dei diritti umani nel mondo, rilevando spyware installati da parte di organizzazioni non governative, al fine di monitorare determinati soggetti e le loro attività. Ricercatore Claudio Guarneri è la mente dietro lo strumento open source, che è stato pubblicato in collaborazione con Digitale Gesellschaft, Privacy International, Electronic Frontier Foundation e Amnesty International.
Spyware legali
I governi hanno prodotto e / o che utilizzano spyware per un po '. Uno degli esempi più popolari è FinSpy, sviluppato da FinFisher. Il monitoraggio della comunicazione tra i manifestanti per la democrazia in Bahrein e strati dei diritti umani è lo scopo principale di questo strumento.
Un altro esempio di un prodotto spyware legittima è la RCS italiano (Remote Control System), che può essere regolato a qualsiasi piattaforma.
E 'stato chiaramente affermato dai rappresentanti delle aziende sia che i prodotti non devono essere acquistati da qualsiasi paese. Prima di stabilire qualsiasi tipo di rapporti commerciali con un cliente, essi passano attraverso un processo di screening di prudente.
Ecco cosa la testa di Amnesty International del militare, Sicurezza e polizia Marek Marczynski dice:
→"I governi stanno sempre più utilizzando tecnologia pericolosa e sofisticata che permette loro di leggere gli attivisti e le email private dei giornalisti e in remoto accendere la fotocamera del proprio computer o un microfono per registrare segretamente le loro attività. Usano la tecnologia in un tentativo vile per prevenire gli abusi siano esposti. "
Secondo Marczynski, strumenti come Detekt sono la risposta adeguata alle pratiche dei governi a utilizzare le varie informazioni acquisite attraverso il monitoraggio illegale al fine di arrestare o detenere giornalisti e attivisti dei diritti umani.
Detekt identifica Spyware
Anche se in Detekt non assolutamente in grado di rilevare tutti i software di sorveglianza governativa, può indicare se un programma spyware noto è attiva sulla macchina. Detekt può anche identificare cavalli di Troia piace:
- XtremeRAT
- Gh0st RAT
- njRAT
- BlackShades RAT
- DarkComet RA
- ShadowTech RAT
Recentemente, lo strumento è stato aggiornato alla versione 1.1, l'eliminazione di alcuni problemi legati a falsi positivi e localizzazione.
Detekt non ha bisogno di essere installato. Tutto il cliente deve fare è di eseguire lo strumento con privilegi di amministratore e aspettare che la scansione è finita. L'intero processo dura poco. Ciò che è importante è il fatto che durante la scansione, la connettività deve essere tagliato fuori. Nel caso in cui lo strumento rileva il malware, la macchina non deve essere connesso a Internet. I clienti devono tenere a mente che Detekt non è in grado di rimuovere il software dannoso, se tale è stato trovato.
