三星部分笔记本被指预装按键记录黑客软件

新浪科技外媒报道称，一位安全专家发现他购买的两台三星笔记本中预装了按键记录黑客软件Starlogger。三星目前表示正在对此事进行调查。

三星周三宣布，正在对部分电脑预装间谍软件一事展开内部调查。

在安全专家默罕默德·哈桑(Mohammed Hassan)发现他所购买的两台三星笔记本中都预装了一个名为Starlogger的间谍软件后，便在美国科技网站Network World中撰文对此进行报道。而三星本次的内部调查正是针对此事。

Starlogger是一款公开的商业间谍软件，可以记录用户电脑上的所有键盘敲击信息，甚至进行截屏，并将数据发送给软件安装者所设定的电子邮件地址。

哈桑是在通过rootkit扫描器对电脑进行扫描时发现StarLogger的，他随后删除了这个间谍软件，但由于视频驱动存在问题，因此他将电脑退还给商家。但他拿回家的第二台三星笔记本同样被预装了StarLogger。

哈桑与三星客户支持部门的主管取得了联系，对方却表示，此举是为了“监控机器性能，并了解用户的使用方式”。

哈桑认为，此事与索尼BMG的rootkit丑闻属于同一性质。索尼BMG曾于2005年在音乐CD中安装了数字版权管理软件，以避免拷贝，但同时也在用户的设备中安装了一个rootkit：这是一个隐藏文件夹，可以被网络犯罪分子用来隐藏恶意软件。很多反病毒公司将索尼的程序归类为恶意软件，而索尼最终也同意召回受rootkit影响的光盘。

目前还不清楚三星的这一问题究竟在全球普遍存在，还是仅仅是经销商的个人行为。三星发言人在声明中说：“三星非常重视哈桑先生的事情。今早在NetworkWorld.com上阅读了最初的文章后，我们已经对此事展开内部调查。一旦有进展，我们就将尽快披露进一步信息。”

据哈桑介绍，StarLogger间谍软件会被安装于用户电脑C盘的windowsSL目录下。

原文：
http://www.networkworld.com/newsletters/sec/2011/032811sec2.html