搜索

[11355] 2017-05-16_维基解密披露CIA恶意软件框架中的新工具：AfterMidnight与Assassin

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-05-16_维基解密披露CIA恶意软件框架中的新工具：AfterMidnight与Assassin 维 基 解 密 披 露 C I A 恶 意 软 件 框 架 中 的 新 工 具 ： A f t e r M i d n i g h t 与 A s s a s s i n E l a i n e   F r e e B u f   2 0 1 7 - 0 5 - 1 6 当 整 个 世 界 都 在 忙 于 应 对   W a n n a C r y 恶 意 软 件 之 时 ， 维 基 解 密 发 布 了 C I A   V a u l t   7 工 具 包 中 新 的 一 批 文 件 ， 详 细 披 露 了 针 对 W i n o d w s 平 台 上 的 两 个 恶 意 软 件 框 架 — — A f t e r M i d n i g h t 以 及 A s s a s s i n 。 早 在 2 0 1 7 年 3 月 7 日 ， 维 基 解 密 就 披 露 了 成 千 上 万 个 来 自 C I A 的 文 件 及 秘 密 黑 客 工 具 ， 维 基 解 密 称 之 为 V a u l t   7 。 这 被 认 为 是 C I A 史 上 最 大 规 模 的 机 密 文 档 泄 露 。 而 本 次 5 月 中 旬 最 新 的 文 件 披 露 ， 已 经 是 V a u l t   7 系 列 中 的 第 八 次 文 件 披 露 。 这 次 公 布 的 A f t e r M i d n i g h t 以 及 A s s a s s i n 均 属 于 C I A 恶 意 软 件 框 架 。 它 会 在 受 感 染 的 计 算 机 上 监 控 并 汇 报 用 户 行 为 ， 再 由 远 程 主 机 执 行 恶 意 行 为 。 A f t e r M i d n i g h t   恶 意 程 序 框 架 维 基 解 密 在 文 件 中 称 ， 攻 击 者 会 使 用 A f t e r M i d n i g h t 在 目 标 系 统 上 进 行 动 态 载 入 ， 然 后 执 行 恶 意 p a y l o a d 。 恶 意 p a y l o a d 中 的 主 控 制 模 块 ， 会 伪 装 成 W i n d o w s 动 态 链 接 库 文 件 （ D L L ） ， 执 行 G r e m l i n s （ 小 精 灵 ） 操 作 （ 这 里 的 g r e m l i n s 是 个 术 语 ， 指 的 是 一 种 隐 藏 在 目 标 计 算 机 中 的 p a y l o a d ） 。 它 会 检 测 、 破 坏 目 标 软 件 的 功 能 ， 或 者 为 其 他 g r e m l i n s 提 供 服 务 。 目 标 设 备 一 旦 安 装 了 A f t e r M i d n i g h t ， 就 会 使 用 O c t o p u s 来 检 查 预 定 事 项 （ O c t o p u s 是 一 种 基 于 H T T P S 的 L P 服 务 ） 。 系 统 如 果 在 检 测 时 发 现 了 新 的 预 定 事 项 ， A f t e r M i d n i g h t 就 会 自 动 下 载 并 存 储 所 有 必 要 的 组 件 ， 然 后 再 在 内 存 中 载 入 这 些 新 的 g r e m l i n s 。 A f t e r M i d n i g h t 是 一 个 伪 装 成 W i n d o w s 服 务 的 动 态 链 接 库 。 它 通 过 基 于 H T T P S 的 L P 服 务 进 行 G r e m l i n s 操 作 。 目 标 设 备 上 安 装 了 A f t e r M i d n i g h t 后 ， 会 在 配 置 设 置 下 调 用 配 置 好 的 L P 服 务 ， 然 后 检 查 是 否 有 新 的 计 划 需 要 执 行 。 如 果 有 新 的 计 划 ， 它 就 会 下 载
并 存 储 所 有 需 要 的 组 件 到 本 地 ， 然 后 载 入 到 内 存 中 。 所 有 的 存 储 文 件 都 以 一 个 L P 密 钥 加 密 保 存 。 而 这 个 密 钥 保 存 在 远 程 计 算 机 上 ， 如 果 A f t e r M i d n i g h t 无 法 与 L P 进 行 连 接 ， 则 无 法 执 行 任 何 p a y l o a d 。 最 新 披 露 的 用 户 指 南 中 也 指 出 ， A f t e r M i d n i g h t 的 文 件 密 钥 保 存 在 其 他 地 方 。 程 序 中 有 一 个 叫 做 A l p h a G r e m l i n 的 特 殊 模 块 。 A l p h a G r e m l i n 中 包 括 了 一 种 特 别 的 脚 本 语 言 ， 可 以 让 使 用 者 在 目 标 设 备 上 设 定 自 定 义 的 任 务 ， 然 后 远 程 执 行 这 些 恶 意 操 作 。 A s s a s s i n   恶 意 程 序 框 架 A s s a s s i n   类 似 于 A f t e r M i d n i g h t   ， 可 以 理 解 为 针 对 微 软 W i n d o w s 操 作 系 统 的 自 动 植 入 软 件 。 它 为 攻 击 方 提 供 了 远 程 数 据 收 集 的 平 台 。 A s s a s s i n   安 装 在 目 标 计 算 机 上 后 ， 这 个 工 具 会 在 W i n d o w s 服 务 进 程 中 运 行 植 入 程 序 ， 允 许 攻 击 者 在 目 标 设 备 上 运 行 恶 意 任 务 ， 整 体 作 用 与 A f t e r M i d n i g h t 非 常 类 似 。 A s s a s s i n 中 总 共 包 含 了 四 个 子 系 统 ： 分 别 是 i m p l a n t ,   B u i l d e r ,   C o m m a n d   a n d   C o n t r o l 以 及 L i s t e n i n g   P o s t 。 I m p l a n t 子 系 统 中 具 有 该 工 具 的 核 心 逻 辑 及 功 能 部 分 ， 如 通 讯 功 能 和 任 务 执 行 功 能 。 通 过 B u i l d e r 可 以 对 此 进 行 配 置 并 部 署 在 目 标 计 算 机 上 。 B u i l d e r 子 系 统 则 是 对 植 入 及 部 署 可 执 行 文 件 之 前 ， 提 供 了 一 个 定 制 化 的 命 令 行 界 面 ， 这 样 在 植 入 操 作 执 行 之 前 可 以 先 设 定 植 入 的 相 关 配 置 。 C o m m a n d   a n d   C o n t r o l 子 系 统 则 像 是 操 作 和   L i s t e n i n g   P o s t   ( L P ) 之 间 的 接 口 ， L P 来 允 许 A s s a s s i n   I m p l a n t 与 C o m m a n d   a n d   C o n t r o l 子 系 统 通 过 w e b 服 务 器 进 行 通 讯 。
披 露 的 后 果 与 影 响 ？ 上 周 ， 维 基 解 密 也 放 出 一 个 中 间 人 攻 击 工 具 A r c h i m e d e s ， 该 工 具 据 称 是 C I A 用 来 攻 击 L A N 网 络 中 计 算 机 的 。 美 国 情 报 机 构 试 图 隐 藏 并 独 占 漏 洞 ， 而 不 是 公 布 于 众 。 而 在 过 去 的 三 天 内 ， 利 用 一 个 月 前 S h a d o w   B r o k e r s 泄 露 的 漏 洞 利 用 工 具 的 恶 意 软 件 W a n n a C r y 猛 烈 席 卷 全 球 超 过 1 5 0 个 国 家 和 地 区 。 微 软 B r a d   S m i t h 谴 责 美 国 情 报 机 构 的 这 种 做 法 ， 他 们 将 此 次 事 件 评 价 为 “ 影 响 广 泛 的 危 害 事 件 ” ， 而 W a n n a C r y 事 件 发 生 的 本 质 原 因 还 是 在 于 N S A ， C I A 和 其 他 情 报 机 构 试 图 独 占 0 d a y 漏 洞 却 不 愿 意 公 布 于 众 。 2 0 1 7 年 出 现 了 一 种 新 的 态 势 ， 我 们 看 到 C I A 试 图 独 占 的 漏 洞 被 公 布 在 维 基 解 密 上 ， 现 在 这 个 威 胁 已 经 影 响 到 世 界 各 地 的 用 户 。 也 许 是 出 于 避 免 滥 用 的 考 虑 ， 维 基 解 密 目 前 没 有 公 布 任 何 e x l p o i t 。 近 期 发 生 的 W a n n a C r y 事 件 应 该 已 经 验 证 了 公 布 情 报 机 构 的 e x p l o i t 可 能 会 有 的 严 重 后 果 。 最 后 附 上 三 月 开 始 公 开 的 V a u l t 7 系 列 文 件 ， 最 新 的 文 件 披 露 如 下 所 示 ： •   Y e a r   Z e r o ： 应 对 软 硬 件 入 侵 的 C I A   E x p l o i t •   W e e p i n g   A n g e l   ： 侵 入 智 能 电 视 的 间 谍 软 件 •   D a r k   M a t t e r ： i P h o n e 和 M a c 的 入 侵   E x p l o i t •   M a r b l e ： 混 淆 网 络 攻 击 的 一 款 框 架 •   G r a s s h o p p e r ： 为 W i n d o w s 系 统 构 建 定 制 化 恶 意 软 件 的 平 台 •   S c r i b b l e s   ： 文 档 水 印 预 处 理 系 统 ， 用 以 追 踪 告 密 者 及 国 外 间 谍 的 软 件 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， t h e h a c k e r n e w s ， s e c u r i t y w e e k ， 本 文 作 者 E l a i n e ， 转 载 请 注 明 来 自 F r e e B u f . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理