Im Februar diesen Jahres kochte das Thema Bundestrojaner bereits medial hoch, als es um den strittigen Einsatz gegen einen Geschäftsmann in Bayern ging. Als sogenannte "Onlinedurchsuchung" deklariert wurden entsprechende Programme von Ermittlungsbehörden eingesetzt, eine genaue Auskunft über die Einsätze wird verweigert. Betrachtet man das Programm aus technischer Sicht, wird folgendes Leistungsprofil klar:

• unauffällige Installationsroutine
• Screenshot Funktion
• Spracheingaben auzeichnen
• Tastatureingaben mitloggen
• E-Mailversand
• unsichtbarer Prozess
• Selbstlöschung

Aus Sicht eines Programmierers stellt dieses Programm nicht wirklich hohe Anforderungen für die Erstellung. Also interessierete mich, wie schnell man etwas ähnliches erstellt bekommt. Nach der Überlegung, dass vermutlich die Programmiersprache C# recht geeignet für das Projekt erschien und der Aufwand möglichst gering ausfallen sollte, suchte ich mir zunächst passende Ressourcen zusammen.

Screenshots

Soundcard Streams mitschneiden

Keylogger

E-Mailversand

Heraus kam nach einem Abend eine kleine Anwendung, die mich vom Leistungsumfang schon etwas erschreckte. Durch das Abhören der Soundcard und das Keylogging samt automatisierten Screenshots könnte man damit Skype-Gespräche und Chats ausspähen. Geplant war noch die Integration einer E-Mailverschlüsselung, das Verstecken des Prozesses und die Selbstlöschung. Der hier publizierte Quellcode ist so nicht einsatzfähig. Eigentlich wollte ich die Sourcen nicht veröffentlichen, wozu auch. Durch die aktuelle Berichterstattung und durch den Rückzieher des Innenministeriums wird jedoch klar, dass hier mächtig Aufklärungsbedarf besteht. Eine solche Anwendung kann heute nahezu jeder Durschnittshaushalt erstellen und einsetzen - ein wenig Programmiererfahrung vorausgesetzt. Laut Medienberichten verwendeten die Ersteller des Bundestrojaners ebenfalls C# als Programmiersprache.

 Download der C# Sourcen:

Der Quellcode soll nicht zum Schaden anderer verwendet werden. Ich hafte nicht für direkte und indirekte Schäden, die aus der Benutzung des Quellcodes oder Anwendung entstehen.