UB-Logo Online Magazin
Untergrund-Blättle

Gamma FinFisher: Weltweit gegen Aktivisten eingesetzter Staatstrojaner | Untergrund-Blättle

2484

ub_article

Digital

Der Tojaner «Gamma FinFisher» Weltweit gegen Aktivisten eingesetzter Staatstrojaner

Digital

Die kommerzielle Spionage-Software FinFisher der deutsch-britischen Firma Gamma International ist offenbar enttarnt und im Internet veröffentlicht.

Der analysierte Trojaner wurde per EMail an ausgewählte Aktivisten verschickt, die sich mit Bahrain beschäftigen.
Mehr Artikel
Mehr Artikel

Bild: Der analysierte Trojaner wurde per E-Mail an ausgewählte Aktivisten verschickt, die sich mit Bahrain beschäftigen. Hier im Bild der Perlenplatz in Bahrain nach der Zerstörung des Monuments im Zuge der Proteste (29. März 2011). / http://bahrain.viewbook.com (CC BY-SA 3.0 unported - cropped)

4. August 2012

4. Aug. 2012

0
0

3 min.

Korrektur
Drucken
Aktivisten vom Citizen Lab haben Exemplare des Trojaners analysiert, den sie für FinSpy halten. Vor wenigen Monaten wurden damit die Geräte bahrainischer Demokratie-Aktivisten infiziert und deren Kommunikation dann nach Bahrain übermittelt.

Von der Trojaner-Produktfamilie, die man an Staaten verkauft, gibt es auch ein Werbe-Video. Nicht nur Ägypten und Bahrain kauften die Überwachungs-Software, auch das Bundeskriminalamt testet ihn als neuen Staatstrojaner für Deutschland.

Der Bloomberg-Journalist Vernon Silver hat nun gleich mehrere live eingesetzte Trojaner-Exemplare erhalten, die ein Teil von FinFisher sein sollen. Damit sollten die Geräte von Demokratie-Aktivisten in Washington, London und Manama, der Hauptstadt Bahrains infiziert werden. Mittlerweile sind die Samples auch als Download verfügbar.

Das Citizen Lab hat die Dateien auseinander genommen und eine technische Analyse veröffentlicht (PDF). Die Software verwendet die Strings „Finspy4.01″ und „Finspyv2″. Die Funktionen ähneln Gammas Datenblättern über FinFisher, deren Demo-Software mit den Domains tiger.gamma-international.de und ff-demo.blogdns.org kommuniziert. Daher kommt das Analyse-Team zu dem Fazit, wahrscheinlich ein Finspy-Produkt der Gamma-Produktpallette FinFisher gefunden und analysiert zu haben.

Der analysierte Trojaner wurde per E-Mail an ausgewählte Aktivisten verschickt, die sich mit Bahrain beschäftigen. In harmlos aussehenden E-Mail-Anhängen versteckten sich ausführbare Dateien. Das Öffnen der Bilder war zwar möglich, gleichzeitig installierte sich der Trojaner jedoch auf der Festplatte und nistete sich ins System ein. Der Analyse nach tat der Trojaner einiges zur Verschleierung, er umging Viren-Scanner und crashte Debugger.

Einmal infiziert, sammelte die Software eine Reihe von Daten auf den Zielrechner, darunter Screenshots, die getippten Tasten via Keylogger, Passwörter, Aufzeichnungen von Skype-Gesprächen und gesendete Dateien. Diese wurden verschlüsselt gespeichert und an den Server mit der IP-Adresse 77.69.140.194 geschickt, die dem wichtigsten Telekommunikationsunternehmen in Bahrain gehört. Dieser „Command and Control“-Server ist noch aktiv und antwortet auf HTTP-Anfragen mit „Hallo Steffi“.

Gamma selbst wollte sich gegenüber netzpolitik.org und Bloomberg nicht äussern. Das britische Büro von Gamma International verweigerte eine Stellungnahme und verwies uns auf die Mail-Adresse von Firmenchef Martin J. Muench. Dieser hat leider noch nicht geantwortet. Die Webseite vom Münchener Büro von Gamma ist derzeit down, an der Telefonnummer aus dem Whois geht jemand anderes ran, eine funktionierende Nummer war auf Anhieb nicht zu finden. Im Buggedplanet.info Wiki stehen weitere Informationen, aber leider auch keine deutsche Telefonnummer. Die Botschaft von Bahrain konnte ebenfalls nichts dazu sagen und will unsere E-Mail weitergeben.

Neben einer Verifizierung der Echtheit hätte netzpolitik.org Gamma auch gerne gefragt, wie man dort zu diesen Einsätzen der eigenen Software steht. Man redet sich gerne aus der Verantwortung, dass man nur an Regierungen verkauft und diese damit nur Kriminelle verfolgen. Im aktuellen Beispiel wurden gezielt politische Aktivisten überwacht, die teilweise noch nicht einmal in Bahrain leben oder bahrainische Staatsbürger sind. Keiner der Betroffenen weiss von polizeilichen Ermittlungen oder gar Anklagen gegen sich.

Seit Jahren werden wirksame Export-Verbote für solche Überwachungstechnologien gefordert. Die britische Menschenrechtsorganisation Privacy International will deswegen jetzt die britische Regierung verklagen. Die deutsche Bundesregierung unterstützt solche Exporte sogar noch mit Hermes-Bürgschaften.

Andre Meister
netzpolitik.org

Dieser Artikel steht unter einer Creative Commons (CC BY-NC-SA 4.0) Lizenz.

Mehr zum Thema...

alainalele
Verantworten Hersteller die Wahrung von Menschenrechten?Überwachungstechnologien

04.10.2013

- Überwachungstechnologien, die Europa hergestellt werden, finden Abnehmer auf der ganzen Welt. Auch in nicht-demokratischen Ländern. Was für Auswirkungen hat dieser Handel auf Menschenrechte?

mehr...
Der Chaos Computer Club lehnt den Staatstrojaner auch in der österreichischen Art der Darreichung ab.
CCC-Stellungnahme zum Staatstrojaner in Österreich„Überwachung von festgehaltenen Gedanken“

15.05.2016

- In Österreich wird über den Staatstrojaner diskutiert. Der Chaos Computer Club Wien (C3W) hat jetzt zusammen mit dem Chaos Computer Club e.

mehr...
Ansbaradigeidfran
Planet Blue CoatDas Citizen Lab veröffentlicht Einsatzorte der Überwachungstechniken von Blue Coat

04.02.2013

- ForscherInnen des Citizen Lab an der Universität von Toronto in Kanada suchten seit Dezember nach Signaturen von Überwachungs-Hardware der Firma Blue Coat, und wurden fündig.

mehr...

Aktueller Termin in Berlin

Studiengruppe

Die Bedeutung des Konföderalismus - wir lesen den englischen Text von M. Bookchin, schauen Praxisbeispiele an (etwa Rojava) und diskutieren moderiert anhand unserer Fragen.Kontakt u. Anmeldung: berliner[dot]commune[ätt]mail.de Berliner ...

Sonntag, 17. November 2019 - 16:00

B-Laden, Lehrter Str 27-30, Berlin

Event in Zürich

The Sherlocks

Sonntag, 17. November 2019
- 21:00 -

Exil


Zürich

Mehr auf UB online...

Trap
Untergrund-Blättle
Untergrund-Blättle