За оппозицией Сирии следили при помощи программы DarkComet

КОНЕЦ ПРОГРАММЫ

Жан-Пьер Лесуэр, создатель программы под названием DarkComet, которая позволяет получить удаленный доступ к информации на чужом компьютере, объявил на прошлой неделе о прекращении работы этой программы. Сайт, на котором можно было загрузить программу, больше не доступен. Создатель программы принял это решение, когда появилась информация о том, что правительство Сирии использовало программу для слежки за своими политическими оппонентами.

Жан-Пьер Лесуэр написал на своем сайте, что средство удаленного доступа DarkComet использовалось для «отвратительных» целей и это заставило его принять решение остановить проект после четырех лет работы. Он добавил, что не создавал инструмент для хакеров и что он не хочет нести ответственность за нелегальное использование его программы людьми и правительствами разных стран.

ПРИНЦИП РАБОТЫ

Программа DarkComet могла быть установлена на компьютере дистанционно и позволяет получить удаленный доступ к компьютеру и ко всем действиям, выполняемым пользователем. Теперь Жан-Пьер Лесуэр выпустил бесплатную программу, с помощью которой можно распознать, установлена ли DarkComet на компьютере.

Решение остановить программу означает, что DarkComet нельзя больше загрузить и не будет новых версий, но те программы, которые уже были загружены, могут остаться в пользовании.

Средства удаленного доступа существовали на протяжении довольно длительного времени, но о них стали больше говорить с прошлого года, когда выяснилось, что по крайней мере 72 организации в США, включая 22 правительственных ведомства, подверглись атакам хакеров, следы которых ведут в Китай.

В прошлом году также выяснилось, что правительство Сирии использовало программу для слежки за оппонентами, в частности в попытке заманить людей в просматриваемые чаты в Skype’е.

Сообщалось, что Китай использовал программу для слежки за протибетскими неправительственными организациями.

РЕШЕНИЕ ПРИВЕТСТВУЕТСЯ СООБЩЕСТВОМ

Рик Фергюсон, директор по исследованиям в области безопасности британской антивирусной компании Trend Micro, сказал агентству BBC, что он и его коллеги использовали DarkComet для выявления программ, носящих вирус. Он добавил, что обычно такие программы удаленного доступа используются для политически мотивированных атак. Он приветствуют решение прекратить выпуск программы DarkComet в надежде, что другие создатели программ последуют этому примеру.

Представители компании по компьютерной безопасности Symantec также приветствовуют это решение и написали на своем официальном блоге, что создатели подобных программ начали осознавать, что такое риск нарушения закона. Недавно в Словении полиция арестовала создателя ботнета Mariposa — компьютерной сети из 12 миллионов компьютеров, которые контролировались удаленно.

«Этот арест послал сигнал всем создателям подобных программ, что они не выше закoна и что они могут быть наказаны за свои действия», — пишет компания Symantec. Она предсказывает закрытие других подобных проектов, которые рискуют быть использованными для нелегальных целей.