@Issomad @neoschamane @Yotokonyx Guten Abend,
bei den Handys gibt es schon länger Apps die vorgeben etwas bestimmtes zu machen, und scheinbar tun sie auch das was sie laut Beschreibung sollen, im Hintergrund wird jedoch das Handy ausspioniert und die Daten an den Ersteller der App gesendet oder das Handy wird für andere Zwecke missbraucht z.B. Klickbetrug.
PCs und Handys können auch in einem Bot-Netz gebündelt werden und dann entsprechend eingesetzt werden.
Solange ein solches Bot-Netz nichts macht ist die Gefahr das es auffällt gering.
Die Bots sind alle schön ruhig und warten auf den Weckruf ihres Herrn, erst dann werden sie aktiv.
Ein solches Schadprogramm kann in vielen Komponenten eines PCs oder Handys gespeichert werden.
Als Speicherort bietet sich z.B. das BIOS / UEFI, Controller auf der Festplatte, Controller auf dem DVD Laufwerk oder die Firmware der Grafikkarte an.
Also alle Komponenten die einen Flashspeicher haben und für ein mögliches Update vorgesehen sind.
Ein solches Schadprogramm muss nicht zwangsweise als ganzes an einem Ort gespeichert werden.
Es kann auch aus vielen kleinen Stücken bestehen die an unterschiedlichen Stellen gespeichert werden.
Vom Hauptteil wird dann ein Teil nach dem anderen geladen und hierdurch erst das eigentliche Schadprogramm erzeugt.
Dies kann selbstverständlich mit sich selbständig bei jedem Aufruf modifizierenden Code des Schadprogramms kombiniert werden.
( Stichwort polimorfe Vieren )
Die Auslieferung solcher Schadware, wenn sie vom Staat erfolgt, dürfte entweder sehr gezielt auf die wenigen Empfänger zugeschnitten werden so wie es auch bei Angriffen auf Firmen zum Zeck der Spionage ist oder wenn breite Kreise mit der Schadware versorgt werden sollen dann kann es über Software erfolgen die fast alle periodisch laden unter der Mitwirkung der Provider.
Bei nur wenigen Empfängern kann selbstverständlich der Service der persönlichen Lieferung und auch des Installationsservice erbracht werden.
In dem von mir einige Beiträge zurück verlinkten Artikel war auch ein Lieferant für diese Art der Software genannt.
Das BKA braucht somit keine Fachleute zu haben, einfach bezahlen reicht vollkommen.
Venerdi
Negev schrieb:Wie wollen die eigentlich den Staatstrojaner ausliefern?
Yotokonyx schrieb:Selbst die Installation von AV Software sollte da nichts mehr ausrichten können, da der Trojaner diese entsprechend manipulieren wird/kann.
venerdi schrieb:Bei nur wenigen Empfängern kann selbstverständlich der Service der persönlichen Lieferung und auch des Installationsservice erbracht werden.
Nevrion schrieb:Selbst ich hab nun immer noch nicht verstanden, was Social Bots, von wem auch immer, mit diesem Thema zu tun haben. Ich mach mir eher Sorgen um Parteien, die den Staatstrojaner abnicken und als gesetzlich zulässig verankern als über Parteien, die über Social Bots Werbung und Stimmung für sich machen.
