Ruben Unteregger programozó az ERA IT Solutions cégen keresztül a svájci állam számára készített rejtőzködő lehallgató programokat. Ezek többek közt a Skype VoIP (internetes telefon) hívásokat figyelték, rögzítették és továbbították. Egy ilyen, 2006-os program forráskódját publikálta augusztus kilencedikén a GPLv3 licenc alatt – elmondása szerint azért, hogy a jövőben ne lehessen a felhasznált módon lehallgatni a VoIP hívásokat.

Nemrég azonban a Symantec és a Trend Micro azt jelezte, hogy egy felettébb hasonló képességekkel megáldott trójai program terjed. A Symantec Trojan.PeskySpy, míg a Trend Micro Troj_Spayke.C néven emlegeti az új kártevőt. Egyik cég sem mondta ki, hogy köze lenne a vírusnak Unteregger alkotásához, de túl sok az egyezés.

A Symantec leírása szerint a kémprogram a Skype hívásokat elfogja, majd a beszélgetéseket MP3 formátumban tárolja – dátummal, névvel, bejövő és kimenő Skype azonosítókkal együtt. Miután megpróbálja kijátszani a telepített tűzfalat, a program feltölti egy előre megadott szerverre az ilyen módon felvett hívást.

A működéséből tehát csupán a tűzfal hatástalanítása az új, minden más Unteregger munkássága. Az még nem tisztázott, hogy a trójai mindent megtesz amire képes, vagy csak megfertőzi a gépeket.

„Ez a trójai egy nyílt forráskódú program, amelyet bárki letölthet egy bizonyos weboldalról” – jegyezte meg az egyik Trend Micro kutató. Valószínűleg kevés gépet fertőzött meg a vírus, és a vírusellenes programok már felkészültek ellene – így ha frissen tartjuk, nem kell ettől a fertőzéstől tartanunk.