搜索

[4011] 2017-07-07_维基解密：CIA恶意软件直指SSH，Windows与Linux双双中招

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-07-07_维基解密：CIA恶意软件直指SSH，Windows与Linux双双中招 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 7 日 讯     维 基 解 密 于 美 国 时 间 7 月 6 日 再 度 公 开 两 份 关 于 C I A   V a u l t   7 机 密 项 目 的 文 件 — — 分 别 为 B o t h a n S p y ( 博 萨 间 谍 ) 与 G y r f a l c o n ( 矛 隼 ) 。 这 两 个 项 目 描 述 了 如 何 利 用 “ 植 入 物 ” 对 S S H 凭 证 进 行 拦 截 与 渗 透 ， 且 能 够 针 对 不 同 操 作 系 统 使 用 不 同 的 攻 击 向 量 。 E 安 全 百 科 ： S S H   为   S e c u r e   S h e l l   的 缩 写 ， 由   I E T F   的 网 络 小 组 （ N e t w o r k   W o r k i n g   G r o u p ） 所 制 定 ； S S H   为 建 立 在 应 用 层 基 础 上 的 安 全 协 议 。 S S H   是 目 前 较 可 靠 ， 专 为 远 程 登 录 会 话 和 其 他 网 络 服 务 提 供 安 全 性 的 协 议 。 利 用   S S H   协 议 可 以 有 效 防 止 远 程 管 理 过 程 中 的 信 息 泄 露 问 题 。 S S H 最 初 是 U N I X 系 统 上 的 一 个 程 序 ， 后 来 又 迅 速 扩 展 到 其 他 操 作 平 台 。 S S H 在 正 确 使 用 时 可 弥 补 网 络 中 的 漏 洞 。 S S H 客 户 端 适 用 于 多 种 平 台 。 几 乎 所 有 U N I X 平 台 — 包 括 H P - U X 、 L i n u x 、 A I X 、 S o l a r i s 、 D i g i t a l   U N I X 、 I r i x ， 以 及 其 他 平 台 ， 都 可 运 行 S S H 。
针 对 W i n d o w s 的 B o t h a n S p y
B o t h a n S p y 是 专 门 针 对 微 软 W i n d o w s 平 台 之 上 S S H 客 户 端 程 序 X s h e l l 的 植 入 物 ， 负 责 对 全 部 活 动 S S H 会 话 的 用 户 凭 证 进 行 窃 取 。 在 使 用 经 密 码 认 证 的 S S H 会 话 或 用 户 名 时 ， 这 类 凭 证 为 用 户 名 及 密 码 ;   而 在 使 用 S S H 公 钥 验 证 时 ， 此 类 凭 证 则 为 S S H 私 钥 及 密 钥 密 码 的 文 件 名 。 B o t h a n S p y 能 够 将 提 取 到 的 凭 证 回 传 至 C I A 控 制 的 服 务 器 端 （ 意 味 着 该 植 入 物 不 会 触 及 目 标 系 统 中 的 磁 盘 ） ， 或 者 将 其 保 存 在 加 密 文 件 当 中 ， 以 便 后 续 利 用 其 它 方 式 进 行 渗 透 。 B o t h a n S p y 在 目 标 设 备 上 作 为 S h e l l t e r m   3 . x 扩 展 进 行 安 装 。 针 对 L i n u x 的 G y r f a l c o n
G y r f a l c o n   则 是 一 种 针 对 L i n u x 平 台 （ 包 括 C e n t O S 、 D e b i a n 、 R H E L 、 S U S E 以 及 U b u n t u 等 ） 上 O p e n S S H 客 户 端 的 植 入 物 。 该 植 入 物 不 仅 能 够 窃 取 活 动 S S H 会 话 中 的 用 户 凭 证 ， 同 时 还 可 收 集 全 部 或 者 部 分 O p e n S S H 会 话 流 量 。 所 有 收 集 到 的 信 息 皆 被 保 存 在 一 个 加 密 文 件 之 内 以 备 后 续 渗 透 。 此 植 入 物 利 用 一 款 由 C I A 开 发 且 针 对 目 标 设 备 的 r o o t 工 具 包 （ J Q C / K i t V ） 实 现 安 装 与 配 置 。 维 基 解 密 自 三 月 以 来 公 开 的 C I A 工 具 下 面 是 E 安 全 整 理 的 维 基 解 密 自 今 年 3 月 以 来 披 露 发 布 的 C I A 工 具 ， 点 击 即 可 查 看 ： B o t h a n S p y （ “ 博 萨 间 谍 ” ， 针 对 W i n d o w s   S S H 客 户 端 程 序 ） ； G y r f a l c o n   （ “ 矛 隼 ” ， 针 对 L i n u x   S S H 客 户 端 程 序 ） ； O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ； E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； E m o t i o n a l   S i m i a n （ “ 情 感 猿 猴 ” ， 针 对 网 闸 设 备 的 病 毒 ） C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ；
A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   0 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 维 基 解 密 ： C I A 开 发 “ O u t l a w C o u n t r y ” 入 侵 L i n u x 系 统 0 2 C I A 利 用 P a n d e m i c 项 目 将 文 件 服 务 器 变 成 恶 意 软 件 感 染 源 0 3 C I A 泄 露 的 恶 意 间 谍 软 件 “ 雅 典 娜 ” 威 胁 所 有 W i n d o w s 版 本 0 4 C I A   V a u l t 7 新 文 件 曝 光 ： C I A 针 对 W i n d o w 系 统 定 制 恶 意 软 件 平 台 0 5 维 基 解 密 再 爆 C I A   M i t M 攻 击 【 工 具 】 0 6 C I A   V a u l t   7 第 四 波 ： 蝗 虫 来 袭 ， 微 软 W i n d o w s 寸 草 不 生 【 附 下 载 】 0 7 维 基 解 密 ： C I A 利 用 “ 野 蛮 袋 鼠 ” 渗 透 封 闭 网 络 0 8 维 基 解 密 发 布 C I A 所 使 用 的 M a c B o o k 与 i P h o n e 入 侵 工 具 包 0 9 部 分 C I A 的 漏 洞 利 用 工 具 干 货 请 查 收 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理