FinFisher: Berüchtigter Staatstrojaner steht zum Download bereit

Das Überwachungspaket FinFisher, das als einer der besten und auch wirtschaftlich erfolgreichsten Staatstrojaner gilt, ist jetzt an die Öffentlichkeit gekommen. Hinzu kommt eine Liste von Kunden, die einen Einblick in die Geschäfte des Herstellers ermöglicht. Entwickelt wird FinFisher von der deutsch-britischen Firma Gamma. Der Vertrieb erfolgt über mehrere Partner-Unternehmen, von denen bisher vor allem die Elaman GmbH in die Schlagzeilen geriet, da über sie auch die Geschäfte mit der deutschen Bundesregierung laufen. Die Bandbreite der Kunden ist dabei recht breit gefächert.

Veröffentlicht wurde FinFisher nun über die Wikileaks-Plattform. Mit FinFisher Relay und FinSpy Proxy stehen hier zwei Kernkomponenten bereit, um von Interessierten näher untersucht zu werden. Diese sind dafür zuständig, mit den eigentlichen Trojanern in Kontakt zu stehen und die gewünschten Daten an die jeweilige Behörde zu liefern. Sie erzeugen dabei eine Anonymisierungs-Kette rund um die Welt, um den Standort der eigentlichen Kontroll-Instanz FinSpy Master, die nun ebenfalls veröffentlicht wurde, zu verschleiern.

Als weiterer wesentlicher Bestandteil kann auch FinFisher FinSpy PC heruntergeladen werden. Dieser steht allerdings aus Sicherheitsgründen in in einem passwortgeschützten Archiv zur Verfügung und sollte nur auf einem abgeschotteten Rechner entpackt und installiert werden. Denn hier handelt es sich um den eigentlichen Trojaner, der auf den Systemen von Zielpersonen installiert wird und dort eine große Bandbreite an Informationen ausspionieren kann. Entsprechend ist vor allem dieser Bestandteil mit Vorsicht zu behandeln, wenn man den eigenen Rechner nicht für Zugriffe von Außen öffnen will.

FinSpy steht hier zwar in der Fassung für Windows zur Verfügung, es gibt allerdings auch Trojaner für zahlreiche andere Plattformen. Auch Mac OS X und Linux-Systeme lassen sich mit diesen attackieren. Weiterhin stehen inzwischen Versionen zum Ausspionieren der Mobile-Plattformen Android, iOS, BlackBerry, Symbian und Windows Mobile zur Verfügung.

Spionage-Tool für Diktaturen

Anfangs hatte Gamma dementiert, die Spionage-Software auch an Diktaturen zu liefern, was in einzelnen Fällen bereits widerlegt werden konnte. Die nun mitgelieferte Kundenliste macht klar, dass es sich dabei nicht um Einzelfälle handelt. Neben verschiedenen europäischen Staaten und Australien stehen auch Bahrain, Katar und Vietnam auf der Liste. Hier kann davon ausgegangen werden, dass der Staatstrojaner gezielt gegen Oppositionelle eingesetzt wird, die auf Grundlage der Informationen, die die Software liefert, Opfer von Repressionen, Folter oder gar Mord werden.