搜索

[11191] 2017-04-01_Vault7泄露第三弹：CIA在恶意程序源码中插入外语，嫁祸中国、俄罗斯等国

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-04-01_Vault7泄露第三弹：CIA在恶意程序源码中插入外语，嫁祸中国、俄罗斯等国 V a u l t   7 泄 露 第 三 弹 ： C I A 在 恶 意 程 序 源 码 中 插 入 外 语 ， 嫁 祸 中 国 、 俄 罗 斯 等 国 k u m a   F r e e B u f   2 0 1 7 - 0 4 - 0 1 昨 天 ， 维 基 解 密 又 公 布 V a u l t 7 系 列 数 百 份 文 件 ， 曝 光 C I A 如 何 将 自 己 发 起 的 攻 击 伪 装 成 来 自 俄 罗 斯 、 中 国 、 朝 鲜 和 伊 朗 等 其 他 国 家 。 危 机 解 密 这 一 波 公 布 的 C I A 泄 露 文 件 第 三 弹 ， 名 为 “ M a r b l e ” ， 其 中 包 含 反 取 证 M a r b l e   F r a m e w o r k 的 6 7 6 份 源 码 文 件 。 基 本 上 就 是 用 来 隐 藏 C I A 恶 意 程 序 真 实 源 码 的 混 淆 工 具 混 淆 工 具 — — 内 含 各 种 算 法 ， 主 旨 都 是 反 追 踪 ， 用 于 阻 碍 取 证 调 查 人 员 和 反 病 毒 公 司 将 病 毒 、 木 马 和 黑 客 攻 击 行 为 溯 源 到 C I A 身 上 。   嫁 祸 给 中 国 、 俄 罗 斯 等 国 ？ 嫁 祸 给 中 国 、 俄 罗 斯 等 国 ？ 除 了 作 为 混 淆 工 具 之 用 ， 维 基 解 密 认 为   M a r b l e   F r a m e w o r k   有 意 将 外 语 插 入 恶 意 程 序 源 码 之 中 ， 来 欺 骗 安 全 分 析 师 ， 将 攻 击 嫁 祸 给 其 他 国 家 。         比 如 ， 将 恶 意 程 序 使 用 的 语 言 伪 装 为 汉 语 而 非 美 式 英 语 ， 然 后 假 装 掩 饰 使 用 汉 语 的 痕 迹 ， 进 一 步 诱 导 取 证 调 查 人 员 得 出 错 误 的 结 论 。 根 据 曝 光 的 文 件 ， M a r b l e 的 源 码 中 包 含 的 语 言 包 括 汉 语 、 俄 语 、 韩 语 、 阿 拉 伯 语 、 波 斯 语 及 英 语 。 此 外 ， 公 布 的 源 码 文 件 中 还 包 含 反 混 淆 工 具 ， 可 以 逆 向 C I A 混 淆 过 的 文 本 。
外 媒 公 布 的 这 段 中 文 还 真 是 神 一 般 的 存 在 ， 还 不 如 下 图 T h e   R e g i s t e r 的 标 题 给 力 … … 在 M a r b l e   F r a m e w o r k 公 布 之 后 ， 取 证 调 查 人 员 和 反 病 毒 企 业 应 该 就 能 够 从 中 发 现 一 些 规 律 和 曾 经 遗 漏 的 环 节 ， 揭 露 之 前 的 一 些 网 络 攻 击 和 病 毒 背 后 真 正 的 元 凶 。 截 至 目 前 ， 维 基 解 密 已 经 公 布 了 “ Y e a r   Z e r o ” ， 揭 露 了 C I A 针 对 流 行 硬 件 和 软 件 使 用 的 e x p l o i t 和 安 全 漏 洞 。 维 基 解 密 还 公 布 了 “ D a r k   M a t t e r ” ， 其 中 包 含 的 是 C I A 专 门 针 对 i P h o n e 和 M a c 设 计 的 e x p l o i t 和 黑 客 技 术 。 据 维 基 解 密 官 网 的 说 法 ， C I A 在 2 0 1 6 年 也 有 使 用 M a r b l e ， 但 这 种 说 法 目 前 还 没 有 证 据 支 持 。
有 关 专 家 仍 在 分 析 有 关 专 家 仍 在 分 析 M a r b l e ， 所 以 我 们 现 在 也 没 必 要 太 激 动 。 ， 所 以 我 们 现 在 也 没 必 要 太 激 动 。 各 方 观 点 各 方 观 点 S o f t w a r   I n c 的 C E O   C h a r l e s   R .   S m i t h 认 为 M a r b l e 使 用 了 B o u n c y   C a s t l e 加 密 A P I 。 R e n d i t i o n   I n f o S e c 的 安 全 研 究 员 J a k e   W i l l i a m s 认 为 M a r b l e 中 的 混 淆 技 术 确 实 可 以 帮 助 C I A 开 发 的 恶 意 代 码 躲 避 检 测 ， 但 就 插 入 外 语 这 一 细 节 W i l l i a m s 不 同 意 维 基 解 密 的 结 论 。 他 认 为 M a r b l e 中 之 所 以 插 入 汉 语 、 俄 语 等 是 因 为 C I A 在 入 侵 这 些 国 家 的 系 统 时 ， 可 能 需 要 在 其 恶 意 软 件 中 加 入 目 标 国 的 语 言 。 实 际 上 ， A P T 攻 击 特 性 之 一 就 是 隐 蔽 性 和 伪 装 ， 如 果 攻 击 堂 而 皇 之 地 公 开 自 己 的 身 份 ， 那 应 当 也 就 不 是 A P T 攻 击 了 。 所 以 在 W i l l i a m s 看 来 ， C I A 的 这 份 M a r b l e 文 档 ， 更 多 的 就 是 用 来 隐 藏 身 份 ， 原 本 就 是 理 所 应 当 的 。 另 外 加 州 大 学 伯 克 利 分 校 国 际 计 算 机 科 学 研 究 所 研 究 员 N i c h o l a s   W e a v e r 发 推 特 称 ， 这 是 维 基 解 密 所 有 泄 密 文 件 中 造 成 伤 害 最 大 的 文 档 之 一 。 C I A 目 前 未 就 这 一 波 泄 露 文 件 进 行 评 论 。 白 宫 对 维 基 解 密 的 行 为 表 示 谴 责 ， 认 为 公 布 C I A 机 密 信 息 的 相 关 人 士 或 机 构 应 承 担 法 律 责 任 。 有 兴 趣 的 同 学 可 以 点 击 这 里 下 载 分 析 M a r b l e   F r a m e w o r k 源 码 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 1 2 3 4 5

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理