搜索

[4527] 2017-11-11_卡巴斯基不用再背锅？维基解密最新Vault8文件曝光CIA及黑客工具代码

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-11-11_卡巴斯基不用再背锅？维基解密最新Vault8文件曝光CIA及黑客工具代码 卡 巴 斯 基 不 用 再 背 锅 ？ 维 基 解 密 最 新 V a u l t 8 文 件 曝 光 C I A 及 黑 客 工 具 代 码 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 1 日 讯   维 基 解 密 最 近 曝 光 第 一 批 V a u l t   8   C I A 文 件 ， V a u l t   7 C I A 文 件 披 露 的 多 平 台 入 侵 植 入 和 管 理 控 制 工 具   H i v e （ 蜂 巢 ） 的 源 代 码 曝 光 。 V a u l t   8   C I A 文 件 将 对 V a u l t   7 C I A 文 件 做 更 详 细 补 充 。 H i v e （ 蜂 巢 ） （ 蜂 巢 ） H I V E 是 C I A 计 算 机 网 络 行 动 小 组 （ C O G ） 在 执 行 远 程 目 标 任 务 时 使 用 的 一 个 协 助 平 台 ， 由 C I A 嵌 入 式 研 发 部 门 （ E D B ） 开 发 ， 可 以 提 供 针 对 W i n d o w s 、 S o l a r i s 、 M i k r o T i k （ 路 由 器 O S ） 、 L i n u x 和 A V T e c h 网 络 视 频 监 控 等 系 统 的 定 制 植 入 程 序 ， 并 能 实 现 多 种 平 台 植 入 任 务 的 后 台 控 制 工 作 ， 协 助 C I A 从 植 入 恶 意 软 件 的 目 标 机 器 中 以 H T T P S 协 议 和 数 据 加 密 方 式 执 行 命 令 和 窃 取 数 据 。 其 自 身 具 备 的 H T T P S 协 议 接 口 为 网 络 入 侵 行 为 增 添 了 隐 蔽 掩 护 性 。 维 基 解 密 表 示 ， 这 批 文 件 将 有 助 于 调 查 记 者 、 取 证 专 家 和 大 众 更 深 入 地 了 解 C I A 隐 秘 基 础 设 施 组 件 。 如 果 无 法 以 安 全 的 方 式 （ 不 引 人 注 意 ） 与 C I A 操 作 人 员 通 信 ， 即 便 在 目 标 设 备 上 植 入 最 复 杂 的 恶 意 软 件 也 无 济 于 事 。 H I V E 帮 助 C I A 恶 意 软 件 操 作 人 员 解 决 了 较 为 关 键 的 问 题 。 H I V E 是 恶 意 软 件 与 域 名 之 间 的 通 信 工 具 。 这 些 域 名 看 似 对 访 客 无 害 ， 但 与 这 些 域 名 通 信 的 植 入 程 序 流 量 会 被 发 送 到 操 作 人 员 管 理 网 关 “ H o n e y c o m b ” ， 之 后 收 集 的 数 据 会 发 送 回 C I A 。 V a u l t   8   C I A 后 续 将 曝 光 更 多 工 具 源 代 码 后 续 将 曝 光 更 多 工 具 源 代 码 V a u l t 7   系 列 文 件 揭 露 了 C I A 电 子 监 控 活 动 和 网 络 行 动 相 关 活 动 和 入 侵 能 力 。 V a u l t   7 系 列 发 布 了 2 3 款 C I A 网 络 武 器 的 技 术 细
节 ， C I A 利 用 这 些 工 具 入 侵 智 能 电 视 、 汽 车 、 W e b 浏 览 器 、 操 作 系 统 （ 包 括 W i n d o w s 、 M a c 和 L i n u x ） 、 智 能 手 机 操 作 系 统 （ 安 卓 、 i O S ） 、 V L C 播 放 器 、 网 络 摄 像 头 和 麦 克 风 等 。 V a u l t   8 系 列 文 件 将 进 一 步 披 露 这 些 工 具 的 源 代 码 。 C I A 伪 造 证 书 假 扮 卡 巴 斯 基 实 验 室 伪 造 证 书 假 扮 卡 巴 斯 基 实 验 室 维 基 解 密 表 示 ， C I A 使 用 虚 假 证 书 伪 装 成 卡 巴 斯 基 实 验 室 。 源 代 码 中 包 含 的 三 个 示 例 伪 造 了 卡 巴 斯 基 实 验 室 的 证 书 ， 这 样 一 来 ， 一 旦 目 标 组 织 机 构 发 现 网 络 流 量 来 自 卡 巴 斯 基 网 络 ， 就 可 能 会 让 其 无 辜 背 锅 ， 而 不 会 怀 疑 到 C I A 身 上 。 卡 巴 斯 基 实 验 室 首 席 官 E u g e n e   K a s p e r s k y （ 尤 金 · 卡 巴 斯 基 ） 证 实 称 ， 这 些 打 着 卡 巴 斯 基 旗 号 的 证 书 是 伪 造 的 。 卡 巴 斯 基 实 验 室 的 客 户 、 私 钥 和 服 务 仍 是 安 全 的 ， 未 受 到 影 响 。
美 国 政 府 此 前 封 杀 卡 巴 斯 基 产 品 ， 认 为 卡 巴 斯 基 与 俄 罗 斯 政 府 关 系 匪 浅 。 目 前 尚 不 清 楚 ， C I A 是 否 只 伪 装 成 卡 巴 斯 基 实 验 室 ， 或 入 侵 了 卡 巴 斯 基 实 验 室 的 系 统 设 下 陷 阱 将 俄 罗 斯 拉 下 水 。 据 美 媒 上 个 月 报 道 ， 以 色 列 间 谍 2 0 1 5 年 设 法 访 问 卡 巴 斯 基 的 后 端 系 统 ， 发 现 俄 罗 斯 黑 客 使 用 卡 巴 斯 基 软 件 作 为 搜 索 引 擎 和 间 谍 工 具 。 V a u l t   7   C I A 泄 漏 汇 总 泄 漏 汇 总   维 基 解 密 上 次 发 布 的 另 一 个 C I A 项 目 ， 被 称 为 “ A n g e l f i r e ” ， 此 项 目 为 一 套 恶 意 软 件 框 架 ， 专 门 用 于 感 染 W i n d o w s 计 算 机 设 备 。 自 今 年 3 月 份 以 来 ， 维 基 解 密 已 经 发 布 了 2 3 批 “   V a u l t   7   ” 系 列 。 其 中   野 蛮 袋 鼠 野 蛮 袋 鼠 或 樱 花 樱 花 等 工 具 实 际 上 都 是 攻 击 性 的 网 络 武 器 , 这 些 工 具 很 容 易 武 器 化 ， 可 以 被 整 合 到 各 种 现 有 的 恶 意 软 件 家 族 中 。 下 面 是 E 安 全 整 理 包 括 最 新 和 上 周 的 泄 漏 以 及 以 下 批 次 ： 1 .   P r o t e g o （ “ 盔 甲 护 身 ” ， 导 弹 控 制 系 统 ） 2 .   A n g e l f i r e （ 专 门 用 于 感 染 W i n d o w s 计 算 机 设 备 的 恶 意 软 件 框 架 ） 3 .   E x p r e s s L a n e （ “ 快 车 道 ” ， 秘 密 收 集 系 统 数 据 ） ； 4 .   C o u c h P o t a t o （ “ 沙 发 土 豆 ” ， 实 时 远 程 监 控 视 频 流 ） ； 5 .   D u m b o （ “ 小 飞 象 ” ， 可 以 暂 停 摄 像 头 正 在 使 用 的 进 程 ， 并 且 可 以 破 坏 相 关 任 何 视 频 记 录 ） ； 6 .   I m p e r i a l （ “ 帝 国 ” ， 针 对 运 行 O S X 和 不 同 版 本 的 L i n u x 操 作 系 统 的 计 算 机 ） ； 7 .   U C L   /   R a y t h e o n （ 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 ） ； 8 .   O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ；
9 .   E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ; 1 0 .   B r u t a l   K a n g a r o o （ （ “ 野 蛮 袋 鼠 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； 1 1 .   B o t h a n S p y （ “ 博 萨 间 谍 ” ， 对 S S H 凭 证 进 行 拦 截 与 渗 透 ） ; 1 2 .   C h e r r y   B l o s s o m   （ （ “ 樱 花 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； ， 攻 击 无 线 设 备 的 框 架 ） ； 1 3 .   P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； 1 4 .   A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； 1 5 .   A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； 1 6 .   A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； 1 7 .   S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； 1 8 .   W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； 1 9 .   H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； 2 0 .   G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； 2 1 .   M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； 2 2 .   D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ） ; 2 3 .   H i g h R i s e （ “ 摩 天 大 楼 ” ， 通 过 短 信 窃 取 智 能 手 机 数 据 的 工 具 ） 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ： 维 基 解 密 曝 光 俄 罗 斯 版 棱 镜 计 划 ： S O R M 希 拉 里 ： 维 基 解 密 目 前 已 经 成 为 俄 情 报 机 构 下 辖 组 织 维 基 解 密 曝 光 ： C I A 借 助 “ 沙 发 土 豆 ” 实 时 远 程 监 控 视 频 流 维 基 解 密 发 布 C I A 所 使 用 的 M a c B o o k 与 i P h o n e 入 侵 工 具 包 维 基 解 密 ： C I A 开 发 “ O u t l a w C o u n t r y ” 入 侵 L i n u x 系 统 维 基 解 密 ： “ 雷 鸟 ” 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 维 基 解 密 ： C I A 开 发 “ O u t l a w C o u n t r y ” 入 侵 L i n u x 系 统
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理