Nachdem die Applikation Ihren Computer überprüft hat, wissen Sie, ob Sie ein Opfern von Spionagesoftware geworden sind oder nicht. Wenn irgendeine Form von Spielwaren entdeckt wird, werden Sie sofort benachrichtigt. Sie erhalten dann eine Anleitung zum weiteren Vorgehensweise, der Sie schrittweise folgen können, um die Software zu entfernen.
Mit einer neuen Simulationssoftware sollen acht unterschiedliche Statestrojaner entdeckt werden. Die Bezeichnung "Detect" ist Programm: Sie können die erkannten Schaderreger nicht auslesen. Für die Entwicklung empfiehlt sich eine kompetente Unterstützung. Zusammen mit Amnesty International und der EFF hat die Digital Society ein Tool herausgebracht, das Windows-Computer nach Anzeichen von bekannten Staatstrojanern absucht. Erkennen ist Open Source und soll FinFisher/FinSpy, das Fernwirksystem des Hacking-Teams aufspüren, Schwarzschatten und andere Malware.
Damit soll der Anwender vor der Anwendung gewarnt werden - die Entfernung steht nicht auf der Tagesordnung. Vielmehr empfiehlt es sich, die Hilfe eines Fachmanns in Anspruch zu nehmen; im Extremfall sollten Sie den betreffenden Computer aufgeben. Erkennen ist in Phyton programmiert und verwendet die Mustervergleichssoftware Yara, um Anhaltspunkte für State Strojans zu finden.
Auf der 64-Bit-Version von Windows 8.1 ist Detekt derzeit jedoch nicht lauffähig - ein Problemfall, an dem bereits gearbeitet wird. Die Quelltexte von Detekt sind auf GitHub verfügbar. Dort kann die Anwendung auch als lauffähige Datei heruntergeladen werden. Die Firma Amnesty ermutigt bereits ihre eigenen AktivistInnen, die Anwendung der Technologie zu nutzen.
Erkennung ist ein in Zusammenarbeit mit Amnesty International entwickeltes System zur Erkennung von staatlicher Erkennungssoftware auf Ihrem Computer. Da immer mehr Geheimdienstskandale erscheinen, die über die Spionage von Bürgern und so genannten kritischen Menschen sprechen, hat Claudio Guarnieri in Zusammenarbeit mit vielen NGO das freie Softwareprogramm Detekt 1.0 aufgesetzt.
Die Entwicklerin verweist darauf, dass Falschalarme möglich sind und dass der Rechner nach einem Suchbericht sorgfältig überprüft werden sollte.
Falls der Rechner befallen ist, findest du hier Anweisungen, worauf du achten solltest.