Az NSA által vezetett brit (GCHQ), kanadai, ausztrál és új-zélandi titkosszolgálatok által alkalmazott eszköz, az "Hacienda" - hasonlóan a cyber-bűnözők által alkalmazott módszerekhez - sérülékeny behatolási pontok után kutat az interneten és eltakarít maga után minden nyomot. A feltört és megfertőzött számítógépeket aztán saját tevékenységük álcázására veszik igénybe a szervezetek: arra, hogy ne lehessen felderíteni későbbi célzott támadásaik eredetét.
A Heise Online írása egy amerikai, brit és kanadai titkosszolgálati dokumentumok alapján készült tanulmányra hivatkozik. Az említett tanulmány szerzői, Laura Poitras és Jacob Appelbaum korábban Edward Snowden által szolgáltatott dokumentumok kiértékelésével is foglalkoztak. A Heise cikke nem említi, hogy az Hacienda-tanulmány alapjául szolgáló dokumentumok kapcsolatban állnak-e Snowdennel.
Tömegesen törik fel a gépeket a szolgálatok
A tanulmányból nem derül ki, hogy a kémszervezetek mekkora számban fertőztek meg számítógépeket az említett módszerrel, ám több tényező is arra utal, hogy nagy számról lehet szó.
"Korábban nem voltak arra vonatkozó bizonyítékok, hogy titkosszolgálatok tömegesen törtek volna fel számítógépeket világszerte" - mutatott rá a Heise Online főszerkesztő helyettese. Ilyen módszerekhez eddig csak a cyber-bűnözők folyamodtak, és ez a gyakorlat már "felér az internetes tér gyarmatosításával" - fogalmazott.
A Heise Online cikkének szerzői, elismert német informatikai szakemberek adatlekérdezési szabvány kidolgozását javasolják.
Mivel dolgozik a magyar titkosszolgálat?
Nemrég az Index arról írt: a magyar titkosszolgálat kiterjedt levelezést folytatott a Gamma nevű cég supportjával a FinFisher/FinSpy megfigyelőprogrammal kapcsolatban. A kormányzatoknak szánt kémprogram egyebek mellett képes a Skype és más VOIP-programok teljes megfigyelésére; valós időben figyelhető meg vele bárki webkamerán és mikrofonon keresztül; képes kinyerni a fájlokat a merevlemezről vagy épp megfigyelni a billentyűleütéseket; alkalmas wifi-hálózatok feltörésére, levelek, üzenetek, felhasználónevek, jelszavak megszerzésére.