Hackers van de Chaos Computer Club (CCC) beweren dat ze spyware van de Duitse politie hebben ontdekt. Via het programma zouden de autoriteiten Skype-gesprekken kunnen afluisteren en wachtwoorden van onder andere Firefox, MSN Messenger en ICQ kunnen stelen. Verder is het Trojaanse paard in staat om screenshots van het scherm te maken en zichzelf met een nieuwe versie te updaten.

"We weten niet wie deze backdoor heeft gemaakt en waar die voor gebruikt is", zegt Mikko Hypponen van het Finse anti-virusbedrijf F-Secure. "We hebben geen reden om aan de bevindingen van CCC te twijfelen, maar we kunnen niet bevestigen dat dit Trojaanse paard door de Duitse overheid is gemaakt."

Bundestrojaner
De hackers van CCC analyseerden de 'Bundestrojaner' en kwamen vervolgens met dit 20 pagina's tellende rapport. Ook werd een binary van de malware zelf online gezet. Speculaties over een door de Duitse overheid gemaakt Trojaans paard dateren al van 2007. Een jaar later zou de Polizei officieel groen licht hebben gekregen. In 2009 werd de broncode van een Trojaans paard gepubliceerd waarmee het mogelijk was om Skype-gesprekken af te luisteren. Deze malware zou ook voor de Duitse overheid zijn ontwikkeld.

Hypponen laat weten dat de Finse virusbestrijder nog nooit een malware-exemplaar heeft geanalyseerd die door een overheidsinstantie zou zijn ontwikkeld. Ook zou het bedrijf nog nooit zijn gevraagd door een overheid om politie-spyware niet te detecteren.

Analyse
Wat betreft de nu ontdekte malware stelt de CCC dat de geheime infiltratie van computersystemen door de Staat moet stoppen. Verder worden andere hackers opgeroepen om te helpen met de analyse van het online gezette bestand. Daarin zijn namelijk verschillende beveiligingsproblemen ontdekt, waardoor ook andere internetgebruikers toegang tot met deze malware besmette machines kunnen krijgen.

"De malware kan niet alleen vertrouwelijke gegevens stelen, maar biedt ook een remote control of backdoor-functionaliteit voor het uploaden en uitvoeren van willekeurige andere programma's. Door behoorlijke ontwerp- en implementatiefouten is deze functionaliteit voor iedereen op het internet toegankelijk."