TeamSpy: Ungarische Forscher entdecken Spionage-Netz

Hamburg - Forscher der Technischen Universität Budapest haben ein Spionageprogramm analysiert, das Informationen von Regierungscomputern in Osteuropa kopiert. Die Informatiker berichten, sie seien von ungarischen Sicherheitsbehörden hinzugezogen worden, weil dieses Spionageprogramm auf dem Rechner eines "hochrangigen Opfers in Regierungskreisen" entdeckt worden war.

Die Wissenschaftler haben die Software mit Experten des russischen Sicherheitsunternehmens Kaspersky untersucht. Sie berichten, dass die TeamSpy genannte Software in den vergangenen Monaten auf Rechnern der Nato-Vertretung und der Botschaft eines EU-Landes in Russland entdeckt wurde. Außerdem sei sie auf Computern einer Elektronikfirma mit Regierungsbeteiligung im Nahen Osten und bei einem Industrieunternehmen in Russland gefunden worden. Es wurde auch zum Ausspähen von Rechner weißrussischer Menschenrechtsaktivisten genutzt.

Software-Spion sucht iPhone-Spuren

Die Angreifer nutzen die kostenlose Fernwartungssoftware TeamViewer zur Überwachung der infizierten Rechner, allerdings haben sie die Software so angepasst, dass ihre Präsenz für den Computerbesitzer kaum zu bemerken ist. Die Angreifer protokollieren Tastatureingaben, speichern Passworte, kopieren Verschlüsselungsdateien und Informationen über an den Rechner angeschlossene iOS-Geräte aus iTunes.

Die ungarischen Forscher bewerten die Angriffe so: "Höchstwahrscheinlich stecken dieselben Angreifer hinter dieser Attacke wie auch hinter ähnlichen in den vergangenen zehn Jahren." Wer da für wen mit welchem Auftrag arbeitet, können die Forscher nicht sagen. Kaspersky-Analyst Costin Raiu schreibt dazu nur: "Wir wissen nicht, wer dahinter steckt, wir schreiben das niemandem zu und denken, dass es die Aufgabe der Ermittlungsbehörden ist, solche Vorfälle zu untersuchen."

Dem Autor auf Facebook folgen