Zolden
03.05.2008, 02:48
Сотрудники правоохранительных органов США, Германии, Новой Зеландии и ряда других стран бесплатно получают от компании Microsoft специальные флэшки, начиненные разнообразным шпионским софтом, позволяющим собирать разнообразные кибер-улики, сообщает Seattle Times.
Устройство, получившее название COFEE (расшифровывается как Computer Online Forensic Evidence Extractor, или "компьютерный онлайновый сборщик вещдоков"), подключается к USB-порту компьютера и после подключения начинает быстро собирать информацию о системе, владельце компьютера, перехватывать нажатия клавиш, сканировать историю посещений сайтов и дешифровать пароли.
По данным источников, чудо-флэшками полицейские пользуются уже почти год, но заявить об этом было решено буквально на днях. Благодаря устройствам во многих случаях отпадает необходимость изъятия компьютеров и транспортировки их черт знает куда. Например, из интернет-кафе "Плазма", откуда было отправлено письмо с угрозой покушения на Дмитрия Медведева, были изъяты все компьютеры, а брелочек мог бы избавить милицию от этой утомительной процедуры.
Примечательно, что на прошедшем 25 апреля в Москве Партнерском форуме Microsoft его участники получили в качестве подарков фирменные флэшки, содержащие "постороннюю программу RavMonE.exe с вредоносным кодом". Файл под названием RavMonE.exe записывается в системный каталог компьютера, зараженного backdoor-трояном Troj/Bdoor-DIJ, и позволяет получить удаленный доступ к нему. Может быть, это были опытные образцы, предназначенные для использования в условиях заснеженной Нигерии?
Устройство, получившее название COFEE (расшифровывается как Computer Online Forensic Evidence Extractor, или "компьютерный онлайновый сборщик вещдоков"), подключается к USB-порту компьютера и после подключения начинает быстро собирать информацию о системе, владельце компьютера, перехватывать нажатия клавиш, сканировать историю посещений сайтов и дешифровать пароли.
По данным источников, чудо-флэшками полицейские пользуются уже почти год, но заявить об этом было решено буквально на днях. Благодаря устройствам во многих случаях отпадает необходимость изъятия компьютеров и транспортировки их черт знает куда. Например, из интернет-кафе "Плазма", откуда было отправлено письмо с угрозой покушения на Дмитрия Медведева, были изъяты все компьютеры, а брелочек мог бы избавить милицию от этой утомительной процедуры.
Примечательно, что на прошедшем 25 апреля в Москве Партнерском форуме Microsoft его участники получили в качестве подарков фирменные флэшки, содержащие "постороннюю программу RavMonE.exe с вредоносным кодом". Файл под названием RavMonE.exe записывается в системный каталог компьютера, зараженного backdoor-трояном Troj/Bdoor-DIJ, и позволяет получить удаленный доступ к нему. Может быть, это были опытные образцы, предназначенные для использования в условиях заснеженной Нигерии?