Die Windows-Malware BothanSpy überträgt seine Daten auf Wunsch direkt an den US-Geheimdienst. Diese Funktion fehlt der Linux-Variante Gyrfalcon. Allerdings kann sie zusätzlich den gesamten Datenverkehr einer SSH-Verbindung ausspähen.
Quelle: ZDNet.de – Wikileaks: CIA-Malware BothanSpy und Gyrfalcon stehlen SSH-Anmeldedaten