搜索

[3956] 2017-06-23_维基解密：CIA利用“野蛮袋鼠”渗透封闭网络

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-06-23_维基解密：CIA利用“野蛮袋鼠”渗透封闭网络 维 基 解 密 ： C I A 利 用 “ 野 蛮 袋 鼠 ” 渗 透 封 闭 网 络 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 讯   美 国 时 间 6 月 2 2 日 ， 维 基 解 密 披 露 发 布 了 C I A   V a u l t 7 系 列 的 第 十 二 批 文 件 ， 分 别 是 “ 野 蛮 袋 鼠 （ B r u t a l   K a n g a r o o ） ” 和 “ 情 感 猿 猴 （ E m o t i o n a l   S i m i a n ） ” 项 目 。 披 露 的 文 件 详 细 描 述 了 美 国 情 报 机 构 如 何 远 程 渗 透 入 侵 封 闭 的 计 算 机 网 络 或 独 立 的 安 全 隔 离 网 闸 设 备 （ A i r - G a p p e d   D e v i c e s ， 从 未 连 接 过 互 联 网 的 设 备 ） 。 而 这 两 个 项 目 只 针 对 微 软 W i n d o w s 操 作 系 统 。 野 蛮 袋 鼠 （ B r u t a l   K a n g a r o o ） 根 据 维 基 解 密 发 布 的 消 息 ， “ 野 蛮 袋 鼠 ” 是 用 于 微 软 W i n d o w s 操 作 系 统 的 工 具 套 件 ， 通 过 使 用 U 盘 或 闪 存 （ t h u m b d r i v e s ） 的 网 闸 摆 渡 来 入 侵 封 闭 的 网 络 。 野 蛮 袋 鼠 组 件 在 目 标 封 闭 网 络 内 创 建 一 个 定 制 化 的 隐 蔽 网 络 ， 并 提 供 调 查 执 行 、 目 录 列 表 和 任 意 文 件 执 行 等 功 能 。 一 般 金 融 机 构 ， 军 事 和 情 报 机 构 ， 核 电 行 业 都 会 使 用 封 闭 网 络 以 保 护 重 要 数 字 资 产 。 此 次 披 露 的 文 件 描 述 了 C I A 如 何 能 够 在 无 法 直 接 访 问 的 情 况 下 渗 透 组 织 或 企 业 内 的 封 闭 网 络 （ 或 安 全 隔 离 网 闸 的 独 立 计 算 机 ） 。 首 先 ， 感 染 目 标 内 的 一 台 接 入 互 联 网 的 计 算 机 （ 称 为 p r i m a r y   h o s t “ 主 要 宿 主 ” ） ， 并 在 这 台 计 算 机 上 安 装 “ 野 蛮 袋 鼠 ” 恶 意 软 件 。 当 用 户 使 用 “ 主 要 宿 主 ” 并 插 入 U 盘 或 闪 存 盘 时 ， U 盘 或 闪 存 盘 自 身 会 被 单 独 的 恶 意 软 件 感 染 。 如 果 这 个 U 盘 或 闪 存 盘 用 于 在 封 闭 的 网 络 和 L A N （ 局 域 网 ） / W A N （ 广 域 网 ） 之 间 复 制 数 据 ， 用 户 迟 早 会 将 U 盘 或 闪 存 盘 插 入 到 封 闭 网 络 中 的 计 算 机 上 ， 恶 意 软 件 就 会 向 袋 鼠 一 样 跳 来 跳 去 感 染 封 闭 网 络 内 的 其 他 设 备 。 通 过 在 这 种 受 保 护 的 计 算 机 上 使 用 W i n d o w s 资 源 管 理 器 浏 览 U S B 驱 动 器 ， 它 也 会 感 染 渗 透 或 探 测 恶 意 软 件 。
如 果 封 闭 网 络 中 的 多 台 计 算 机 都 处 于 C I A 控 制 之 下 ， 它 们 将 形 成 一 个 隐 蔽 网 络 来 协 同 任 务 和 数 据 交 换 。 窃 取 的 数 据 可 以 再 次 返 回 到 C I A ， 这 取 决 于 有 人 将 封 闭 网 络 计 算 机 上 使 用 的 U S B 连 接 到 在 线 设 备 。 虽 然 此 次 泄 露 的 文 档 中 没 有 明 确 说 明 ， 但 是 这 种 入 侵 破 坏 封 闭 网 络 的 方 法 与 世 界 上 首 个 网 络 超 级 破 坏 性 武 器 “ 震 网 病 毒 （ S t u x n e t ） ” 的 工 作 方 式 非 常 相 似 （ 详 见 《 震 网 病 毒 纪 录 片 《 零 日 . Z e r o   D a y s . 2 0 1 6 》 H D 1 0 8 0 P   E 安 全 独 家 中 文 字 幕 》 ） 。 据 称 C I A 在 2 0 1 2 年 - 也 就 是 在 伊 朗 的 S t u x n e t 事 件 发 生 两 年 后 开 始 制 定 “ 野 蛮 袋 鼠 ” 项 目 。 野 蛮 袋 鼠 项 目 的 主 要 组 件 野 蛮 袋 鼠 项 目 的 主 要 组 件 D r i f t i n g   D e a d l i n e ： ： 用 于 感 染 U 盘 或 闪 存 盘 的 恶 意 工 具 ； S h a t t e r e d   A s s u r a n c e ： ： 这 是 一 个 服 务 器 工 具 ， 处 理 U 盘 或 闪 存 盘 的 自 动 感 染 （ 该 工 具 是 野 蛮 袋 鼠 套 件 的 主 要 传 播 手 段 ） ； B r o k e n   P r o m i s e ： ： 野 蛮 袋 鼠 后 处 理 器 （ 用 于 评 估 收 集 的 信 息 ） ， S h a d o w ： ： 是 主 要 的 驻 留 机 制 （ 第 2 阶 段 工 具 ， 分 布 在 封 闭 的 网 络 中 ， 充 当 隐 蔽 的 命 令 和 控 制 网 络 ； 一 旦 安 装 了 多 个 S h a d o w 实 例 并 共 享 驱 动 器 ， 任 务 和 P a y l o a d s 就 能 来 回 发 送 ） 。 受 感 染 的 U S B 设 备 使 用 的 主 要 执 行 向 量 是 微 软 W i n d o w s 操 作 系 统 中 的 一 个 漏 洞 ， 可 以 通 过 特 制 的 链 接 文 件 来 利 用 这 些 漏 洞 ， 这 个 特 制 文 件 可
以 在 没 有 用 户 交 互 的 情 况 下 加 载 和 执 行 程 序 （ D L L ） 。 旧 版 本 的 工 具 套 件 使 用 了 一 种 称 为 E Z C h e e s e 的 机 制 ， 这 在 2 0 1 5 年 3 月 前 一 直 是 零 日 漏 洞 利 用 程 序 （ C V E - 2 0 1 5 - 0 0 9 6 ） ;   较 新 版 本 似 乎 使 用 了 类 似 但 尚 未 知 的 链 接 文 件 漏 洞 ， 与 W i n d o w s 操 作 系 统 的 库 描 述 文 件 l i b r a r y - m s 有 关 。 情 感 猿 猴 （ E m o t i o n a l   S i m i a n ） “ 情 感 猿 猴 （ E m o t i o n a l   S i m i a n ） ” 项 目 是 一 款 恶 意 软 件 程 序 ：




本 次 维 基 解 密 披 露 发 布 了 共 计 1 1 个 文 件 ， 这 些 文 件 显 示 至 少 要 到 2 0 3 5 年 才 能 被 解 密 。 而 维 基 解 密 发 布 的 文 件 日 期 为 2 0 1 6 年 2 月 ， 表 明 这 两 个 项 目 可 能 已 经 在 去 年 就 开 始 被 C I A 所 使 用 。 维 基 解 密 C I A   V a u l t 7 系 列 的 第 十 二 批 文 件 地 址 ： h t t p s : / / w i k i l e a k s . o r g / v a u l t 7 / d o c u m e n t # b r u t a l k a n g a r o o 维 基 解 密 自 三 月 以 来 公 开 的 C I A 工 具 下 面 是 E 安 全 整 理 的 维 基 解 密 自 今 年 3 月 以 来 披 露 发 布 的 C I A 工 具 ： B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； E m o t i o n a l   S i m i a n （ “ 情 感 猿 猴 ” ， 针 对 网 闸 设 备 的 病 毒 ） C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   2 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器 0 2 C I A 利 用 P a n d e m i c 项 目 将 文 件 服 务 器 变 成 恶 意 软 件 感 染 源 0 3 C I A 泄 露 的 恶 意 间 谍 软 件 “ 雅 典 娜 ” 威 胁 所 有 W i n d o w s 版 本 0 4 C I A   V a u l t 7 新 文 件 曝 光 ： C I A 针 对 W i n d o w 系 统 定 制 恶 意 软 件 平 台 0 5 维 基 解 密 再 爆 C I A   M i t M 攻 击 【 工 具 】
0 6 C I A   V a u l t   7 第 四 波 ： 蝗 虫 来 袭 ， 微 软 W i n d o w s 寸 草 不 生 【 附 下 载 】 0 7 C I A 反 取 证 工 具 曝 光   安 全 专 家 质 疑 维 基 解 密 0 8 维 基 解 密 发 布 C I A 所 使 用 的 M a c B o o k 与 i P h o n e 入 侵 工 具 包 0 9 部 分 C I A 的 漏 洞 利 用 工 具 干 货 请 查 收 1 0 美 情 报 系 统 身 陷 破 窗 效 应 ： 维 基 解 密 再 曝 C I A 惊 天 内 幕 【 附 下 载 】 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理