Herramientas para detectar malware de Hacking Team

Investigadores en seguridad de Rook Security han lanzado una herramienta que busca el malware desarrollado por Hacking Team en el sistema y también han publicado una serie de indicadores de compromiso (IOC), para ayudar a las organizaciones que buscan signos de una posible infección.

La herramienta gratuita denominada Milano está diseñada para automatizar el proceso de encontrar malware desarrollado por Hacking Team. Milano dispone de dos modos de funcionamiento: análisis rápido y análisis profundo. En el análisis rápido, la herramienta busca hashes conocidos de los archivos de Hacking Team y sólo tarda unos pocos segundos. El análisis profundo puede tomar hasta una hora dependiendo del sistema.

Mientras tanto, Facebook ha actualizado su herramienta OSquery que, entre otras cosas, permite encontrar backdoor en OS X, y ahora también permite identificar el software de Hacking Team.