Ez a hétvége sem telt el eseménytelenül, ezúttal a CCC (Chaos Computer Club) publikálta az elemzését arról a megszerzett trójai kártevőről, amelyet állítólag a német kormányzat használ állampolgárai számítógépes forgalmának megfigyelésére.

Az eredeti CCC elemzés itt található, Buherátor posztja az eseményekről itt olvasható, továbbá Mikko Hypponen ugyancsak érdekes írása pedig emitt lelhető fel. Ezek alapján annyit tudunk, ez egy kémkedő trójai, amely teljes hozzáférést ad a megfertőzött gépekhez, segítségével minden billentyűzetleütés rögzíthető és elküldhető egy távoli szerverre, de a Skype beszélgetések mentése és képernyőképek menetközbeni készítése is lehetséges általa.

Ha mindez még nem lenne elég, a CCC elemzése szerint még arra is nyílik lehetőség, hogy az adott számítógép mikrofonját, illetve kameráját távolról bekapcsolva rögzítsenek hangot, videeót a felhasználó környezetéből. Bár a C&C szerverek címeit sikerült megtalálni, sokra mégsem lehet vele menni, mert a rejtőzködés érdekében ezek egy USA-ban található adatközponti szerverre vannak irányítva, így az alapos vizsgálat, a tulajdonosok adatainak egyszerű kinyerése, vagy egyáltalán bármiféle bizonyítás birói végzés nélkül meglehetősen nehézkes lehet.

A dolog egyes helyeken máris komoly hisztériát okozott, talán abból kiindulva, ami az F-Secure weboldalán megjelent: "We have never before analysed a sample that has been suspected to be governmental backdoor. We have also never been asked by any government to avoid detecting their backdoors." Mostanra már sorra születnek az esetről az egyre újabb cikkek, noha a kormányzatiságot, ha valóban van, egyelőre egyáltalán nem sikerült (és talán nem is lehetséges) bizonyítani.

A hangzatos és bulvárszagú "Can you trust your antivirus solution to protect you against governmental backdoors and 'lawful interception' police Trojans?" kérdések például arra próbálják meg kihegyezni a kérdést, hogy egyes amerikai antivírusgyártók állítólag szemet hunynának a kormányzati kártevők esetében.

Ha megnézzük a valóságot, akkor ezzel szemben az látható, nem igazán tapasztalható ilyen félrenézés az észlelésekben, legyen az Avira Antivir, McAfee vagy Norton.

A VirusTotal találatokat vizsgálva jól láthatóan nincsenek erre utaló különbségek, inkább azt látjuk, hogy lassan minden vendor felébred és gyorsan bereszeli az adatbázisba a detektálást, ezek száma például már a vasárnapi naphoz képest is gyarapodott 17-ről 24-re a 43-ból.