Herramienta Detekt para escanear su sistema en busca de spyware gubernamental

Tabla de Contenidos

• Herramienta Detekt para escanear su sistema en busca de spyware gubernamental
• Mercado de spyware financiado por el gobierno
• La Solución
• No es 100% efectiva aún

Herramienta Detekt para escanear su sistema en busca de spyware gubernamental

Tras el escándalo de espionaje de la NSA, se ha descubierto mucho sobre el espionaje gubernamental y se sigue informando al respecto. Lo más importante es que las empresas pueden legalmente fabricar tales spyware para monitorear la vida de ciudadanos desprevenidos. Con los gobiernos abusando de los derechos de sus ciudadanos de manera tan descarada, era solo cuestión de tiempo hasta que alguien ideara una forma de erradicarlos.

Mercado de spyware financiado por el gobierno

FinSpy, mantenido por el desarrollador alemán FinFisher, es uno de los ejemplos más publicitados. Se ha utilizado para monitorear las comunicaciones de abogados de derechos humanos y manifestantes por la democracia en Bahréin, Pakistán y muchos otros países. Los servicios de la empresa podrían ascender a millones de dólares para la nación compradora. Otra empresa que desarrolla un producto similar es la italiana Hacking Team, que ofrece Remote Control System (RCS), una herramienta de espionaje que puede adaptarse a cualquier plataforma, a diferentes entidades gubernamentales. Ambas empresas han afirmado anteriormente que sus servicios no pueden ser comprados por cualquiera, que filtran a sus clientes antes de proceder. Si estas dos empresas lo hacen legalmente, también puede haber entidades que realicen el mismo trabajo – si no más peligroso – ilegalmente y podríamos no tener idea alguna.

“Los gobiernos están utilizando cada vez más tecnología peligrosa y sofisticada que les permite leer los correos electrónicos privados de activistas y periodistas y activar de forma remota la cámara o el micrófono de su computadora para grabar secretamente sus actividades. Utilizan la tecnología en un intento cobarde de evitar que se expongan abusos”, dice Marek Marczynski, jefe de Militar, Seguridad y Policía en Amnistía Internacional.

La Solución

La herramienta para liberarse del espionaje ilegal llega en forma de Detekt. Detekt es una herramienta de código abierto hecha principalmente para periodistas, activistas y defensores de derechos humanos en todo el mundo.

Detekt está destinada a encontrar rastros de malware espía conocido por ser utilizado por organizaciones gubernamentales en todo el mundo para monitorear la actividad de ciudadanos de interés. La herramienta de código abierto es desarrollada por el investigador de seguridad Claudio Guarnieri y publicada en asociación con Amnistía Internacional, Digitale Gesellschaft, Electronic Frontier Foundation y Privacy International.

Marczynski agrega que Detekt es la respuesta a los gobiernos que dependen de la información obtenida a través de vigilancia ilegal para “detener, arrestar ilegalmente e incluso torturar a defensores de derechos humanos y periodistas.”

No es 100% efectiva aún

La herramienta, por buena y útil que sea, no es 100% efectiva todavía. Una gran desventaja en esto es que, aunque puede detectar un spyware, no puede eliminarlo de su sistema. Esa parte debe ser realizada por un profesional. Además del spyware legal mencionado, Detekt también puede identificar otros troyanos de acceso remoto (RAT), como DarkComet RAT, XtremeRAT, BlackShades RAT, njRAT, ShadowTech RAT y Gh0st RAT. Además, una vez que se ha detectado una amenaza, su máquina debe desconectarse de todas las demás fuentes hasta que haya sido limpiada y desinfectada adecuadamente. No es necesario instalar Detekt en su computadora, simplemente ejecute el programa desde una unidad USB con privilegios de administrador y espere a que se complete el escaneo. Recuerde que Detekt desconectará toda conectividad durante su operación de escaneo, que puede durar unos minutos.

Como es un proyecto de código abierto, puede que no pase mucho tiempo antes de que las personas se unan y le den una función más efectiva para eliminar spyware. Detekt se puede descargar de Github. La última versión 1.1 elimina algunos falsos positivos y problemas relacionados con la localización que tenía la versión anterior.