Developer stopt met DarkComet vanwege misbruik
De ontwikkelaar van de remote-access-tool DarkComet heeft de ontwikkeling gestaakt en downloads verwijderd. De tool werd vaak gebruikt als spyware; de Franse ontwikkelaar vreest daarvoor verantwoordelijk te worden gehouden.
Wie naar de downloadpagina van DarkComet gaat, krijgt in plaats van downloads een melding te zien waarop de ontwikkelaar uitlegt met de remote-access-tool gestopt te zijn. Volgens hem hebben gebruikers van de software zich niet aan de gebruiksvoorwaarden gehouden en is hij gestopt vanwege het vele misbruik dat van de software wordt gemaakt. Hij vreest daarvoor verantwoordelijk te worden gehouden. De software zou onder meer in Syrië zijn ingezet om dissidenten in de gaten te houden.
Op het eerste gezicht is DarkComet een legitieme tool waarmee computers op afstand kunnen worden beheerd, maar de software bevatte de nodige features die interessant zijn voor kwaadwillenden. Zo kunnen items uit het clipboard worden gestolen en kunnen beveiligingsupdates worden gedeïnstalleerd.
Ook is het mogelijk om een executable te genereren die de software ongemerkt installeert, waarna verbinding wordt gelegd met een server van de aanvaller. Daarbij kan ook het icoon van de software naar wens worden aangepast, zodat de software zich bijvoorbeeld kan voordoen als legitiem, en kan een optie worden ingeschakeld waarbij de software zich na de-installatie automatisch weer installeert.
De software bevat zelfs de mogelijkheid om ddos-aanvallen uit te voeren en wordt dan ook door veel virusscanners herkend als malware. De ontwikkelaar heeft echter altijd volgehouden geen kwade bedoelingen te hebben. Behalve de ontwikkeling van DarkComet staakt hij ook die van een aantal andere dubieuze tools, waaronder een tool die ongemerkt bestanden naar een computer kan downloaden.
Afbeelding: MalwareBytes
Reacties (55)
Als je een tool maakt met zulke functies kun je verwachten dat er misbruik van zal worden gemaakt.
kan me weinig legitieme redenen bedenken waarom je dit allemaal nodig zou hebben.
Hij stopt dus waarschijnlijk gewoon omdat het hem te heet onder de voeten wordt en niet omdat hij het zo jammer vindt dat mensen er misbruik van maken.
kan me weinig legitieme redenen bedenken waarom je dit allemaal nodig zou hebben.
Hij stopt dus waarschijnlijk gewoon omdat het hem te heet onder de voeten wordt en niet omdat hij het zo jammer vindt dat mensen er misbruik van maken.
Als ik een dikke pick-up koop kan ik er veel mee vervoeren, ik kan het ook gebruiken om een snelkraak te zetten.
Het is inderdaad makkelijk om een programma te misbruiken, sommige mensen gebruiken het gewoon voor beheer doeleinden. Stel er is een update geweest waardoor alle cliënts problemen krijgen. Best handig om dan overal de update te de-installeren.
Lijkt mij niet dat hij deze software geschreven heeft om misbruik van te maken, juist voor test en beheer doeleinden. Netjes dat hij alles terug trekt vind ik aangezien er misbruik van gemaakt wordt.
Het is inderdaad makkelijk om een programma te misbruiken, sommige mensen gebruiken het gewoon voor beheer doeleinden. Stel er is een update geweest waardoor alle cliënts problemen krijgen. Best handig om dan overal de update te de-installeren.
Lijkt mij niet dat hij deze software geschreven heeft om misbruik van te maken, juist voor test en beheer doeleinden. Netjes dat hij alles terug trekt vind ik aangezien er misbruik van gemaakt wordt.
Het lastige van het trekken van parallellen is dat ze vaak mank gaan...
Software die wordt gebruikt voor legitieme doeleinden zou zich niet 'under cover' hoeven te installeren.
De featureset van deze applicatie is zo specifiek gericht op de hackers scene dat het - om bij jouw vergelijking te blijven - niet langer een dikke pick-up is, maar meer een vlammenwerper of volautomatisch vuurwapen. Daar zijn ook allemaal goede dingen mee te doen (onkruid verwijderen bijvoorbeeld
), maar misbruik ligt eigenlijk meer voor de hand...
Ben benieuwd hoe snel de 'community' het developen van DarkComet overneemt...
Software die wordt gebruikt voor legitieme doeleinden zou zich niet 'under cover' hoeven te installeren.
De featureset van deze applicatie is zo specifiek gericht op de hackers scene dat het - om bij jouw vergelijking te blijven - niet langer een dikke pick-up is, maar meer een vlammenwerper of volautomatisch vuurwapen. Daar zijn ook allemaal goede dingen mee te doen (onkruid verwijderen bijvoorbeeld
), maar misbruik ligt eigenlijk meer voor de hand...Ben benieuwd hoe snel de 'community' het developen van DarkComet overneemt...
Hij installeert zich toch ook niet undercover? Hij kan andere software undercover installeren, dat lijkt me bij beheer op afstand net handig zodat de gebruiker in kwestie niet meer moet bevestigen of eender wat. En het icoontje veranderen kan je ook bij elk programma. Dat het zich opnieuw installeert na deïnstallatie kan ook goed zijn bij beheer op afstand zodat een onwetende gebruiker het niet (al dan niet per ongeluk) kan verwijderen. Bij de DDOS functie heb ik wel zo mijn vragen. Het genereren van een executable die met een server verbinding maakt ook. De kans dat het inderdaad voor minder legitieme doelen gebruikt zou worden was inderdaad wel groot.
Edit: ik had dus over de "de" gelezen in de zin "Ook is het mogelijk om een executable te genereren die de software ongemerkt installeert". Excuses.
Verder blijf ik wel bij mijn punt dat het een handige tool kan zijn, ondanks enkele dubieuze functies.
Edit: ik had dus over de "de" gelezen in de zin "Ook is het mogelijk om een executable te genereren die de software ongemerkt installeert". Excuses.
Verder blijf ik wel bij mijn punt dat het een handige tool kan zijn, ondanks enkele dubieuze functies.
[Reactie gewijzigd door MClaeys op maandag 2 juli 2012 19:05]
Jawel:Hij installeert zich toch ook niet undercover?
"Ook is het mogelijk om een executable te genereren die de software ongemerkt installeert"
[Reactie gewijzigd door BadRespawn op maandag 2 juli 2012 18:51]
Sorry hoor, maar als je software maakt die onderstaande ondersteunt, dan ga je toch echt twijfelen aan de beweegredenen van de maker:Als ik een dikke pick-up koop kan ik er veel mee vervoeren, ik kan het ook gebruiken om een snelkraak te zetten.
Ook is het mogelijk om een executable te genereren die de software ongemerkt installeert, waarna verbinding wordt gelegd met een server van de aanvaller. Daarbij kan ook het icoon van de software naar wens worden aangepast, zodat de software zich bijvoorbeeld kan voordoen als legitiem, en kan een optie worden ingeschakeld waarbij de software zich na de-installatie automatisch weer installeert.
De software bevat zelfs de mogelijkheid om ddos-aanvallen uit te voeren
[Reactie gewijzigd door .oisyn op maandag 2 juli 2012 11:14]
Ja, maar als jij pick-ups verkoopt standaard met stormram voorop, spijkermat bestendige banden, gepantserde ramen en deuren, radarreflectie en een smokescreen generator aan de uitlaat moet je niet raar op kijken als mensen er bovengemiddeld veel snelkraken mee maken...Als ik een dikke pick-up koop kan ik er veel mee vervoeren, ik kan het ook gebruiken om een snelkraak te zetten.
Het is inderdaad makkelijk om een programma te misbruiken, sommige mensen gebruiken het gewoon voor beheer doeleinden. Stel er is een update geweest waardoor alle cliënts problemen krijgen. Best handig om dan overal de update te de-installeren.
Lijkt mij niet dat hij deze software geschreven heeft om misbruik van te maken, juist voor test en beheer doeleinden. Netjes dat hij alles terug trekt vind ik aangezien er misbruik van gemaakt wordt.
m.a.w dat er een legale reden is, maakt 't niet minder abusable.
[Reactie gewijzigd door Rey Nemaattori op maandag 2 juli 2012 11:17]
De Audi rs6 is de meest favoriete auto voor criminelen.. Ik moet de eerste gepantserde pickup nog een winkel in zien rijden.
Is dat niet de Golf R32 meer dan? Of zijn die Audi's gewoon makkelijker te vinden/jatten?
offtopic:
Misschien populairder bij de kleine criminelen.
Misschien populairder bij de kleine criminelen.
stel dat je ontwikkelaar bent, of je beheert veel servers voor planten, en je ontewikkelt daar een tool voor die je veel werk uit handen neemt, zoals hierboven omschreven, en je maakt dat zo dat je geen last hebt van NAT, iritante firewalls, dingen kunnen worden gedownload na bijvoorbeeld een herstart, en om er voor te zorgen dat een overijverige sysadmin je remoteaccestool van de serv gooit, zorg je ervoor dat ie dan opnieuw wordt geinstalleeert. en heb je de ervaring dta sommige updates meer goed dan kwaad doen, dan wil je die wel eens kunnen verwijderen, van afstand. lijkt me dus niet raar. maar inderdaad, het bevat dan wel veel zaken die minder goed bedoelende mensen ook interresant vinden.
als je dan beweert dat het hem te heet wordt onder de voeten vind ik erg ver gaan, een soort van witte black hat ? die gratis zijn legitieme tool ontwikkelt zodat anderen er mee kunnen hacken? beetje ver gezocht als je het mij vraagt.
als je dan beweert dat het hem te heet wordt onder de voeten vind ik erg ver gaan, een soort van witte black hat ? die gratis zijn legitieme tool ontwikkelt zodat anderen er mee kunnen hacken? beetje ver gezocht als je het mij vraagt.
"en om er voor te zorgen dat een overijverige sysadmin je remoteaccestool van de serv gooit, zorg je ervoor dat ie dan opnieuw wordt geinstalleeert. "
Dit en hiding van de tool zijn honderd procent fout. Ook al is het nog zo onhandig als de klant je setup verneukt.
Dit en hiding van de tool zijn honderd procent fout. Ook al is het nog zo onhandig als de klant je setup verneukt.
Aparte features voor een programma waarvan je wilt dat het niet misbruikt wordt...
ik kan prima legitieme doeleinden verzinnen, zoals het security testen van je eigen netwerken en omgevingen waar je verantwoordelijk voor bent.Aparte features voor een programma waarvan je wilt dat het niet misbruikt wordt...
Features als hidden installer, phone home, icon changer en herinstallatie na de-installatie zijn niet features die je nodig hebt bij security testen 
Ook de keylogger functie is discutabel als het om pen. testing van je eigen netwerk gaat
Ook de keylogger functie is discutabel als het om pen. testing van je eigen netwerk gaatIk kan ook genoeg legitieme doeleinden bedenken voro een vuurwapen, maar dat betekent niet dat het midnerwaarschijnlijk wordt dat criminelen er óók mee aan de haal gaan...[...]
ik kan prima legitieme doeleinden verzinnen, zoals het security testen van je eigen netwerken en omgevingen waar je verantwoordelijk voor bent.
Logisch dat deze tool gebruikt werd om misbruik van te maken, en daardoor extra dapper van de developer dat hij deze offline gooit omdat mensen zich niet aan zijn intenties hielden. Heb net inderdaad ook even op de site gekeken (wel even verder naar beneden scrollen voor Engels). Zal wel geen makkelijk besluit zijn geweest als hij er zoveel uren in heeft zitten!
Zie je FN Herstal de boeken al dichtdoen omdat hun wapens gebruikt worden om mensenrechten te schenden? Of Porsche die stopt met auto's maken omdat er met hun wagens te snel gereden wordt op de openbare wegen? Dat zijn toch ook niet de intenties die FN/Porsche voor ogen hadden.
Daarbij heeft een leverancier/producent zich imho niet druk te maken over wat de eindgebruiker met zijn product doet.
Daarbij heeft een leverancier/producent zich imho niet druk te maken over wat de eindgebruiker met zijn product doet.
[Reactie gewijzigd door Tokkes op maandag 2 juli 2012 10:52]
Alleen jammer dat het mosterd na de maaltijd is...die tool staat al op het net en zal daar tot het eind blijven...Logisch dat deze tool gebruikt werd om misbruik van te maken, en daardoor extra dapper van de developer dat hij deze offline gooit omdat mensen zich niet aan zijn intenties hielden. Heb net inderdaad ook even op de site gekeken (wel even verder naar beneden scrollen voor Engels). Zal wel geen makkelijk besluit zijn geweest als hij er zoveel uren in heeft zitten!
...en waardoor men uiteindelijk steeds betere "bescherming" kan maken...helemaal als hij het dus niet meer verder ontwikkeld... als niemand zijn stokje overneemt is het over een tijdje dus een nutteloze tool geworden.
Jammer dat dit soort tools altijd misbruikt worden, want het klink als een leuke tool voor sysadmins.
Helaas haalt het offline halen van de tool waarschijnlijk weinig uit, aangezien de spyware-makers het al in bezit hebben en dus gewoon lekker door kunnen gaan.
Ik begrijp de gedachte wel van de maker overigens, maar het zou toch vreemd zijn als iemand wordt aangepakt voor het misbruik van anderen. Maar ja, aan de andere kant is dat tegenwoordig ook niet bijzonder meer.
Helaas haalt het offline halen van de tool waarschijnlijk weinig uit, aangezien de spyware-makers het al in bezit hebben en dus gewoon lekker door kunnen gaan.
Ik begrijp de gedachte wel van de maker overigens, maar het zou toch vreemd zijn als iemand wordt aangepakt voor het misbruik van anderen. Maar ja, aan de andere kant is dat tegenwoordig ook niet bijzonder meer.
Op zich wel, maar van een aantal features vraag ook ik me af waarom die erin zitten. Items uit het clipboard "stelen" kan ik wel begrijpen, en beveiligingsupdates deinstalleren kunnen wel handig zijn voor sysadmins. Maar de andere features?Jammer dat dit soort tools altijd misbruikt worden, want het klink als een leuke tool voor sysadmins.
Een sysadmin kan dit ook wel installeren op gebruikelijkere manieren.Ook is het mogelijk om een executable te genereren die de software ongemerkt installeert, waarna verbinding wordt gelegd met een server van de aanvaller.
Dit zou niet nodig zijn als het programma legitiem is geinstalleerd door een sysadmin. Het automatisch installeren kan dan wel handig zijn als gebruikers de mogelijkheid hebben om programma's te deinstalleren (wat al niet mogelijk zou moeten zijn, maar ok).Daarbij kan ook het icoon van de software naar wens worden aangepast, zodat de software zich bijvoorbeeld kan voordoen als legitiem
En waarom zou een sysadmin dit nodig hebben??De software bevat zelfs de mogelijkheid om ddos-aanvallen uit te voeren
Nee, deze software zou ik zelf ook niet op mijn PC willen hebben.
Ik denk dat er weinig sysadmins zijn die dit soort dubieuze software voor iets serieus zouden willen gebruiken.
Vind het maar een lauwe smoes, met functies als het meekijken met een cam, wachtwoorden opvragen e.d. kan ik me geen enkele legitieme reden bedenken om dit soort software te maken.
Vind het maar een lauwe smoes, met functies als het meekijken met een cam, wachtwoorden opvragen e.d. kan ik me geen enkele legitieme reden bedenken om dit soort software te maken.
Als je deze tool installeert op systemen ben je fout bezig als sysadmin. Jij mag werknemers helemaal niet bespioneren. Keyloggers die braaf alles loggen zijn sowieso uit den boze. Als je alleen al de screenshot bekijkt... webcam capture? passwords bekijken? Is met geen mogelijkheid vol te houden dat deze tool legitiem is.
Van wie mag dat niet? Er is een klein aantal landen waar de Nederlandse wet niet geldig is.
Dat mag eigenlijk nergens.
Klopt, de overheid wil graag haar monopolie positie behouden.
Dit is hetzelfde als een zooi wapens geven aan een terrorist, vervolgens zien dat er mensen kapot geschoten worden, en zeggen "oeps, ja maar DAT was niet de bedoeling". Daarna stoppen met wapens produceren want je vindt het zo erg...
Wapens met software vergelijken 
. Had dan gelijk de gaskamer als voorbeeld genomen. Nu hij er voor heeft gekozen om de software zelf te annuleren moet je maar gewoon geloven dat dit niet zijn bedoeling was. Mensen die dat wel doen stoppen pas als het ze verboden wordt.
. Had dan gelijk de gaskamer als voorbeeld genomen. Nu hij er voor heeft gekozen om de software zelf te annuleren moet je maar gewoon geloven dat dit niet zijn bedoeling was. Mensen die dat wel doen stoppen pas als het ze verboden wordt.[Reactie gewijzigd door Beakzz op maandag 2 juli 2012 10:52]
Nee, maar je kan het niet ontkennen, DarkComet is gewoon gemaakt met kwaadaardige bedoelingen. Dingen zoals "Spy tools", "Stored passwords" en dergelijke zijn enkel en alleen bedoeld om anderen mee te bestelen van hun private data.
Ja hij realiseert zich dat hij een (digitaal) wapen heeft gemaakt, dus stopt ermee. En met de featureset kan het niet anders zijn dan dat hij wist wat hij deed... iemand die zoiets weet te maken heeft heus wel genoeg intelligentie over in z'n hersenpan om te realizeren dat het met kwaadaardige doeleinde gebruikt kan worden....
Voor de amerikanen is dat schering en inslag(zij hebben zowel de taliban als saddam hoessein van wapens voorzien destijds)...alleen gaan ze gewoon door met wapens makenDit is hetzelfde als een zooi wapens geven aan een terrorist, vervolgens zien dat er mensen kapot geschoten worden, en zeggen "oeps, ja maar DAT was niet de bedoeling". Daarna stoppen met wapens produceren want je vindt het zo erg...
Het is wel een beetje raar om het te laten lijken dat je clipboard contents kan 'stelen' als er gewoon RAT eigenschappen als deze ook in VNC, RDP, TeamViewer enz. zitten, net als de 'optie om security updates te deinstalleren', je kan ALLE software deinstalleren, dat je dan ook security updates kan deinstalleren is toch niet zo gek?
Natuurlijk is het niet vreemd dat je het als hacktool kan gebruiken en het is ook niet erg waarschijnlijk dat de software met de beste bedoelingen gemaakt en gebruikt is, maar alleen maar door te stellen dat een paar RAT eigen schappen misbruikt kunnen worden is een beetje slap.
Het is net alsof je stelt dat AD beheerders of misschien slechts de GPO beheerders (als dat een aparte groep zou zijn) de mogelijkheid heeft je instelleren op afstand aan te passen en dat het daarom dus een hacktool is.
Alleen om dat AD niet echt pratktisch is als hacking systeem betekent het nog niet dat het niet kan. Wat nou als je iemand's PC op een domein gaat aanmelden en alle lokale accounts dicht zet, en alleen een via internet beschikbaar domein als bruikbaar systeem gaat aanbieden? Dan kan je toch ook en masse PC's op afstand laten doen wat je wil, inclusief sofware installeren, deinstalleren, icoontjes aanpassen...
Natuurlijk is het niet vreemd dat je het als hacktool kan gebruiken en het is ook niet erg waarschijnlijk dat de software met de beste bedoelingen gemaakt en gebruikt is, maar alleen maar door te stellen dat een paar RAT eigen schappen misbruikt kunnen worden is een beetje slap.
Het is net alsof je stelt dat AD beheerders of misschien slechts de GPO beheerders (als dat een aparte groep zou zijn) de mogelijkheid heeft je instelleren op afstand aan te passen en dat het daarom dus een hacktool is.
Alleen om dat AD niet echt pratktisch is als hacking systeem betekent het nog niet dat het niet kan. Wat nou als je iemand's PC op een domein gaat aanmelden en alle lokale accounts dicht zet, en alleen een via internet beschikbaar domein als bruikbaar systeem gaat aanbieden? Dan kan je toch ook en masse PC's op afstand laten doen wat je wil, inclusief sofware installeren, deinstalleren, icoontjes aanpassen...
[Reactie gewijzigd door johnkeates op maandag 2 juli 2012 10:50]
Kun je VNC, RDP, TeamViewer enz. ook installeren en iemands machine overnemen zonder dat iemand dat doorheeft dan?Het is wel een beetje raar om het te laten lijken dat je clipboard contents kan 'stelen' als er gewoon RAT eigenschappen als deze ook in VNC, RDP, TeamViewer enz. zitten, net als de 'optie om security updates te deinstalleren', je kan ALLE software deinstalleren, dat je dan ook security updates kan deinstalleren is toch niet zo gek?
Natuurlijk is het niet vreemd dat je het als hacktool kan gebruiken en het is ook niet erg waarschijnlijk dat de software met de beste bedoelingen gemaakt en gebruikt is, maar alleen maar door te stellen dat een paar RAT eigen schappen misbruikt kunnen worden is een beetje slap.
Dát je security updates dan de-installen is miss niet zo gek, maar het feit dat dat kan gebeuren zonder dat de user er van bewust is dát maakt de combinatie toch trickier...
Teveel 'als'?Het is net alsof je stelt dat AD beheerders of misschien slechts de GPO beheerders (als dat een aparte groep zou zijn) de mogelijkheid heeft je instelleren op afstand aan te passen en dat het daarom dus een hacktool is.
Alleen om dat AD niet echt pratktisch is als hacking systeem betekent het nog niet dat het niet kan. Wat nou als je iemand's PC op een domein gaat aanmelden en alle lokale accounts dicht zet, en alleen een via internet beschikbaar domein als bruikbaar systeem gaat aanbieden? Dan kan je toch ook en masse PC's op afstand laten doen wat je wil, inclusief sofware installeren, deinstalleren, icoontjes aanpassen...
'als' je het AD zo inricht, 'als' je alles open zet, 'als' je everyone full control geeft...dan kun je het als hacktool gebruiken
Maar dat doen ze niet, deze fransman echter wel, dat maakt zijn intenties m.i. toch wel minder zuiver...
wel als ze mee kunnen kijken met je webcam, ongezien kunnen herinstalleren en deinstallie kunnen tegengaan, en ik zie ook in de GPO geen keylogger.
een kip loopt op 2 poten, maar dat wil nog niet zeggen dat het een mens is, true, maar dat wil nog niet zeggen dat mensen daarom niet op 2 poten (benen) kunnen lopen.
omdat het ook wat dingen dan die al door gpo's worden gedaan maakt het nog geen tool die voornamelijk legitiem gebruik faciliteert.
if looks like a chicken and tastes like a chicken, its probably not a cow
een kip loopt op 2 poten, maar dat wil nog niet zeggen dat het een mens is, true, maar dat wil nog niet zeggen dat mensen daarom niet op 2 poten (benen) kunnen lopen.
omdat het ook wat dingen dan die al door gpo's worden gedaan maakt het nog geen tool die voornamelijk legitiem gebruik faciliteert.
if looks like a chicken and tastes like a chicken, its probably not a cow
Tja, vreemd hè. Je maakt zo'n super hackers/crackers tool en dan ga je je verbazen over het feit dat black hats er misbruik van gaan maken....
Voor legitieme remote assistance zijn er vele tools die voor de eindgebruiker ook stukken transparanter zijn dus als hij het echt voor dit doeleinde had geschreven, had hij op zijn minst diverse twijfelachtige feautres weg moeten laten. Maar dan nog was het bestaansrecht minimaal geweest.
Voor legitieme remote assistance zijn er vele tools die voor de eindgebruiker ook stukken transparanter zijn dus als hij het echt voor dit doeleinde had geschreven, had hij op zijn minst diverse twijfelachtige feautres weg moeten laten. Maar dan nog was het bestaansrecht minimaal geweest.
De intenties van het stukje software lijkt me alleen al met de naam "DarkComet" duidelijk. Alle features idem, de schrijver van de software is waarschijnlijk bang geworden dat hij door strikte regimes te pakken genomen zal gaan worden.
ja lol wat een zever xd
Dat de auteur zijn applicatie wat zichtbaarder maakt. Icoontje in de systray, meldingen op het scherm, ...
Op dit item kan niet meer gereageerd worden.
Populair: Android Tablets Samsung Websites en communities Mobiele telefoons Google Sony Microsoft Games Politiek en recht
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True
