搜索

[3836] 2017-05-16_CIAVault7新文件曝光：CIA针对Window系统定制恶意软件平台

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-05-16_CIAVault7新文件曝光：CIA针对Window系统定制恶意软件平台 C I A   V a u l t 7 新 文 件 曝 光 ： C I A 针 对 W i n d o w 系 统 定 制 恶 意 软 件 平 台 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 6 日 讯   据 报 道 ， 维 基 解 密 公 布 了 维 基 解 密 公 布 了 C I A 专 门 针 对 专 门 针 对 W i n d o w 系 统 系 统 的 两 个 不 同 的 恶 意 软 件 平 台 ， 代 号 为 的 两 个 不 同 的 恶 意 软 件 平 台 ， 代 号 为 “ 午 夜 之 午 夜 之 后 后 ” （ （ A f t e r M i d n i g h t ） 和 ） 和 “ 暗 杀 者 暗 杀 者 ” （ （ A s s a s s i n ） ） 。 。 就 在 “ W a n n a C r y ” 勒 索 病 毒 肆 虐 ， 致 全 球 关 键 基 础 设 施 和 私 有 组 织 机 构 遭 遇 勒 索 时 ， 维 基 解 密 公 布 了 V a u l t 7 系 列 一 批 新 C I A 文 件 。 A f t e r M i d n i g h t 和 A s s a s s i n 是 C I A 用 来 创 建 针 对 W i n d o w s 的 自 定 义 恶 意 软 件 框 架 ， 这 两 个 框 架 均 实 现 了 经 典 的 后 门 功 能 ， 允 许 C I A 控 制 目 标 系 统 。 自 今 年 三 月 以 来 ， 维 基 解 密 获 取 了 数 千 份 C I A 文 件 。 维 基 解 密 过 去 几 周 泄 露 的 文 件 如 下 ： Y e a r   Z e r o ： ： 暴 露 了 C I A 针 对 硬 件 和 软 件 的 黑 客 漏 洞 利 用 工 具 。 D a r k   M a t t e r ： ： 包 含 i P h o n e 和 M a c 黑 客 漏 洞 利 用 工 具 。 M a r b l e ： ： C I A 用 来 隐 藏 网 络 攻 击 归 因 的 框 架 G r a s s h o p p e r ： ： 揭 露 了 C I A 入 侵 W i n d o w s 和 绕 过 反 病 毒 保 护 的 自 定 义 恶 意 软 件 框 架 。 A r c h i m e d e s 工 具 工 具 ： ： C I A 针 对 L A N 网 计 算 机 的 工 具 。 S c r i b b l e s 项 目 ： 项 目 ： 用 于 文 件 追 踪 的 。
相 关 阅 读 ： C I A   V a u l t   7 第 四 波 ： 蝗 虫 来 袭 ， 微 软 W i n d o w s 寸 草 不 生 【 附 下 载 】 维 基 解 密 泄 露 “ V a u l t   7 ” 文 件   揭 秘 C I A 黑 客 工 具 A f t e r M i d n i g h t “ 午 夜 之 后 ” 维 基 解 密 指 出 ， A f t e r M i d n i g h t 恶 意 软 件 框 架 允 许 C I A 操 作 人 员 在 目 标 系 统 动 态 加 载 并 执 行 有 效 载 荷 （ P l a y l o a d ） 。 其 主 要 有 效 荷 载 被 伪 装 成 自 行 持 续 的 W i n d o w s 动 态 链 接 库 （ D L L ） 文 件 ， 并 执 行 名 为 “ G r e m l i n ” 小 型 有 效 载 荷 。 G r e m l i n 可 以 破 坏 目 标 软 件 的 功 能 ， 收 集 目 标 信 息 或 为 其 它 “ G r e m l i n s ” 提 供 服 务 。 “ G r e m l i n ” 是 A M 有 效 载 荷 的 术 语 ， 其 隐 藏 在 目 标 设 备 上 运 行 ， 此 外 ， G r e m l i n 还 可 以 ： 破 坏 目 标 软 件 的 功 能 ； 提 供 基 本 的 调 查 / 渗 漏 ； 为 其 它 G r e m l i n 提 供 内 部 服 务 。 A f t e r M i d n i g h t 利 用 基 于 H T T P S 的 监 听 站 （ L P ） 系 统 “ O c t o p u s ” 检 查 已 安 排 的 事 件 。 在 内 存 中 加 载 所 有 新 G r e m l i n 之 前 ， 每 创 建 一 个 新 G r e m l i n ， A f t e r M i d n i g h t 会 下 载 并 存 储 所 有 必 需 的 组 件 。 A f t e r M i d n i g h t 用 户 指 南 用 户 指 南 维 基 解 密 此 次 泄 露 的 文 件 包 含 A f t e r M i d n i g h t 用 户 指 南 用 户 指 南 ， A f t e r M i d n i g h t 平 台 提 供 的 指 南 描 述 如 下 ： A f t e r M i d n i g h t 是 一 个 D L L ， 能 作 为 W i n d o w s   D L L 自 行 保 持 持 续 性 ， 并 通 过 基 于 H T T P S 的 L P 安 全 执 行 “ G r e m l i n ” 。 一 旦 安 装 到 目 标 设 备
上 ， A M 将 在 可 配 置 的 已 安 排 事 件 上 返 回 至 配 置 L P ， 查 看 是 否 有 新 计 划 要 执 行 。 如 果 有 新 计 划 ， 在 加 载 内 存 中 所 有 新 G e r m l i n 之 前 ， A f t e r M i d n i g h t 会 下 载 并 存 储 所 有 必 需 的 组 件 。 所 有 本 地 存 储 由 未 存 储 在 客 户 端 上 的 “ L P ” 密 钥 加 密 。 如 果 A M 无 法 联 系 L P ， 该 平 台 将 无 法 执 行 任 何 有 效 载 荷 。         A f t e r M i d n i g h t 使 用 的 本 地 存 储 使 用 密 钥 加 密 ， 其 密 钥 未 存 储 在 目 标 设 备 上 。 C I A 操 作 人 员 可 以 使 用 特 殊 模 块 “ A l p h a G r e m l i n ” 中 包 含 的 自 定 义 语 言 安 排 自 定 义 任 务 。 A s s a s s i n “ 暗 杀 者 ” 维 基 泄 密 对 A s s a s s i n 恶 意 软 件 框 架 的 描 述 如 下 ： A s s a s s i n 是 一 款 与 A f t e r M i d n i g h t 类 似 的 恶 意 软 件 ， 它 是 一 款 自 动 化 植 入 程 序 （ I m p l a n t ） ， 在 运 行 W i n d o w s 操 作 系 统 的 远 程 计 算 机 上 提 供 简 单 的 收 集 平 台 。 一 旦 该 工 具 安 装 到 目 标 设 备 上 ， 植 入 程 序 在 W i n d o w s 服 务 进 程 内 运 行 。 A s s a s s i n （ 就 像 A f t e r M i d n i g h t ） 将 定 期 向 配 置 的 监 听 站 发 送 信 标 ， 请 求 任 务 并 提 供 结 果 。 部 署 时 （ 或 之 前 ） 配 置 一 个 或 多 个 传 输 协 议 ， 该 工 具 便 会 进 行 通 信 。 A s s a s s i n 的 命 令 与 控 制 （ C 2 ） 和 监 听 站 （ L P ） 子 系 统 统 称 为 “ T h e   G i b s o n ” ， 并 允 许 操 作 人 员 在 受 感 染 目 标 上 执 行 特 定 的 任 务 。         一 旦 感 染 目 标 设 备 ， A s s a s s i n   便 会 在 W i n d o w s 服 务 进 程 后 运 行 植 入 程 序 ， 从 而 允 许 C I A 操 作 人 员 执 行 恶 意 任 务 。 A s s a s s i n   用 户 指 南 用 户 指 南 A s s a s s i n   的 用 户 指 南 显 示 ， 该 恶 意 软 件 框 架 的 四 个 组 件 为 ： “ 植 入 程 序 ” （ I m p l a n t ） ： 在 目 标 W i n d o w s 设 备 上 提 供 核 心 逻 辑 和 功 能 ， 包 括 通 信 和 执 行 任 务 。 “ 生 成 器 ” （ B u i l d e r ） ： 配 置 I m p l a n t 组 件 。 命 令 与 控 制 （ C 2 ） 子 系 统 ： 充 当 操 作 人 员 和 监 听 站 之 间 的 接 口 。 监 听 站 （ L P ） ： 允 许 A s s a s s i n   I m p l a n t 通 过 W e b 服 务 器 与 命 令 与 控 制 子 系 统 通 信 。 本 次 泄 露 文 件 地 址 本 次 泄 露 文 件 地 址 : h t t p s : / / w i k i l e a k s . o r g / v a u l t 7 / # A f t e r M i d n i g h t 1 6 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 实 时 图 ！ 勒 索 病 毒 W a n n a C r y 感 染 分 布 及 黑 客 比 特 币 交 易 追 踪 0 2 安 全 公 司 全 球 狙 击 “ W a n n a C r y ” 勒 索 病 毒 0 3 勒 索 病 毒 全 球 蔓 延 证 明 苹 果 拒 绝 帮 助 F B I 的 正 确 性 0 4 教 育 网 ： 有 企 业 出 于 商 业 目 的 渲 染 病 毒 感 染 事 件
0 5 打 脸 ！ 英 国 官 方 称 5 % 的 N H S 电 脑 运 行 W i n X P ， 统 计 资 料 显 示 9 0 % 0 6 全 球 第 三 大 最 畅 销 手 机 型 号 的 O P P O   R 9 s 曝 致 命 漏 洞 , 指 纹 和 密 码 失 效 0 7 “ 永 恒 之 蓝 ” 漏 洞 所 有 W i n d o w s 版 本 独 立 安 全 更 新 包 下 载 0 8 谷 歌 卡 巴 斯 基 等 发 现 勒 索 病 毒 幕 后 黑 手 或 来 自 朝 鲜 0 9 黑 客 威 胁 要 提 前 泄 露 迪 斯 尼 新 片 ! 包 括 《 加 勒 比 海 盗 5 》 1 0 可 信 计 算 3 . 0 可 抵 御 W a n n a C r y 勒 索 病 毒 攻 击 1 1 连 勒 索 病 毒 都 嫌 弃 X P 了 ！ 因 配 置 被 强 制 停 止 1 2 二 轮 攻 击 来 了 : 勒 索 病 毒 2 . 0 每 小 时 感 染 3 6 0 0 台 电 脑 1 3 中 国 信 息 安 全 测 评 中 心   测 评 公 告   （ 2 0 1 7 年 第 5 号 ） 1 4 W a n n a C r y 2 . 0 已 能 通 过 W i n e 感 染 L i n u x 系 统 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理