Um cavalo-de-troia descoberto pelo grupo hacker alemão Chaos Computer Club realiza, em conjunto, diversas funções executadas por vários malwares diferentes. Ele é capaz de monitorar o que é digitado nos navegadores Firefox, Internet Explorer e Opera, no MSN e no ICQ, além de gravar áudio de conversas no Skype e capturar screenshots, segundo a F-Secure.

Como se não bastasse a ameaça por si só, os descobridores afirmam que os criadores do código malicioso são do governo alemão. O malware e estaria sendo usado por autoridades investigativas do país, como a federal BKA (Bundeskriminalamt) e as estaduais LKAs (Landeskriminalamt).

Imagem: F-Secure

Batizado pelas empresas antivírus de "R2D2" devido a uma string presente no seu código-fonte, o trojan comunica-se com o IP 83.236.140.90 e faz atualizações automaticamente. Embora o seu uso pelas autoridades e pelo governo não seja confirmado pelas companhias, a Sophos encontrou um memorando vazado pelo WikiLeaks em 2008 entre uma LKA e uma firma de software chamada DigiTask, detalhando o funcionamento de um software com o mesmo comportamento do R2D2.

A Sophos ressalta que a DigiTask pode não estar envolvida na criação do programa espião, mas as funcionalidades coincidem. Além disso, “não é realmente possível provar quem é o autor do malware, a não ser que as autoridades alemãs confirmem seu envolvimento. No entanto, começa a parecer que é mais provável que elas estejam envolvidas”, cogita Graham Cluley, consultor-sênior de tecnologia na empresa.

Steffen Seibert, porta-voz do governo federal, já tratou de negar a participação da BKA através do Twitter. As divisões da LKA, no entanto, ainda não comentaram o assunto.