ネット検閲を回避するプロキシソフトに「トロイの木馬」、市民の情報盗む - ITmedia エンタープライズ(情報元のブックマーク数)

インターネット検閲をかわすためのソフトにトロイの木馬を仕込んだものが出回っているらしい。

市民への弾圧が続くイランやシリアで、インターネットユーザーがネット検閲をかわすために使っているプロキシソフト「Simurgh」に、トロイの木馬を仕込んだ海賊版が出回っているのが見つかった。カナダ・トロント大学でデジタルメディアと人権問題を研究しているCitizen Labがブログで伝えた。
Simurghは公式サイトから無料ダウンロードでき、USBメモリにコピーしてインターネットカフェなど公共のコンピュータでも使える。イランで2009年ごろから出回り始め、最近はシリアでも普及しているという。
Citizen Labが発見した海賊版は、正式版とは異なるインストール画面を表示。そのまま実行するとSimurghと同時にバックドアがインストールされ、IPアドレス、ホスト名、被害者のユーザー名といった情報を収集するほか、キーボードの入力内容を記録して外部のWebサイトに送信してしまう。電子メールやオンラインバンキングなどのアカウント情報が盗まれる恐れもあるという。

ネット検閲を回避するプロキシソフトに「トロイの木馬」、市民の情報盗む - ITmedia エンタープライズ

screenshot