FinFisher

Beschreibung

FinFisher (auch FinSpy) ist kommerzielle Spionage-Software der Firma Gamma Group, die an Behörden und Regierungen verkauft wurde.
Sie wird als legal vertriebene RAT/Spyware eingesetzt, um Kameras, Mikrofone, Tastatureingaben und Chats zu überwachen. FinFisher wurde in mehreren Ländern bei Überwachungen von Journalisten und Oppositionellen nachgewiesen und auf unterschiedliche Plattformen (Windows, macOS, Android, iOS) portiert.

Symptome

Keine sichtbaren Symptome – die Software tarnt sich technisch und nutzt Kernel-Tricks.
Ungewöhnlich hohe Datenmenge in Upload-Richtung zu fremden Servern.
Mikrofon- oder Kameraaktivität trotz fehlender Nutzung.

Schadenspotenzial

Umfassende Überwachung von Personen und Kommunikation; Datendiebstahl.
Rechtliche und gesellschaftliche Schäden bei missbräuchlichem Behörden-Einsatz.

Entfernung

Spezialisierte Forensik-Aufträge und Rootkitscanner durch Versuchslabore nutzen.
System neu aufsetzen und auf persistente Komponenten prüfen.
Firmware- und UEFI-Einträge überwachen.

Prävention

Geräte mit Multifaktor- und App-Installationskontrollen (z. B. EDR) absichern.
Verschlüsselte Kommunikation als Standard.
Keine fremden Treiber oder Zertifikate installieren.