搜索

[11486] 2017-06-23_CIA专攻物理隔离网络的工具“残忍的袋鼠”曝光

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-23_CIA专攻物理隔离网络的工具“残忍的袋鼠”曝光 C I A 专 攻 物 理 隔 离 网 络 的 工 具 “ 残 忍 的 袋 鼠 ” 曝 光 欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 0 6 - 2 3 维 基 解 密 的 年 度 大 戏 V a u l t   7 虽 然 还 没 到 周 更 的 程 度 ， 但 更 新 频 率 也 已 经 相 当 频 繁 ， 所 以 后 续 C I A 泄 露 工 具 和 手 册 的 出 现 已 经 让 人 见 怪 不 怪 了 。 本 周 V a u l t   7 系 列 更 新 也 算 比 较 有 看 点 ， 虽 然 早 在 今 年 3 月 份 ， 维 基 解 密 在 宣 布 V a u l t   7 系 列 问 世 的 时 候 就 已 经 简 单 介 绍 过 这 次 的 B r u t a l   K a n g a r o o （ 残 忍 的 袋 鼠 ？ 听 起 来 很 像 U b u n t u 的 产 品 代 号 ） 。 维 基 解 密 昨 天 放 出 了 维 基 解 密 昨 天 放 出 了 “ 残 忍 的 袋 鼠 残 忍 的 袋 鼠 ” 恶 意 程 序 工 具 集 手 册 ， 这 个 工 具 集 是 用 来 专 攻 物 理 隔 离 网 络 的 ， 或 者 说 未 接 恶 意 程 序 工 具 集 手 册 ， 这 个 工 具 集 是 用 来 专 攻 物 理 隔 离 网 络 的 ， 或 者 说 未 接 入 互 联 网 的 网 络 的 ， 目 标 主 要 就 是 企 业 和 关 键 基 础 设 施 了 。 总 的 说 来 ， 其 最 初 的 攻 击 向 量 和 震 网 入 互 联 网 的 网 络 的 ， 目 标 主 要 就 是 企 业 和 关 键 基 础 设 施 了 。 总 的 说 来 ， 其 最 初 的 攻 击 向 量 和 震 网 S t u x n e t 蠕 虫 还 蠕 虫 还 是 比 较 相 似 的 。 残 忍 的 袋 鼠 主 体 包 括 了 如 下 这 些 工 具 ： 是 比 较 相 似 的 。 残 忍 的 袋 鼠 主 体 包 括 了 如 下 这 些 工 具 ： D r i f t i n g   D e a d l i n e   -   这 是 “ 残 忍 的 袋 鼠 ” 工 具 集 主 体 ， 包 含 一 个 G U I 生 成 器 ， 可 用 于 生 成 所 有 必 要 的 恶 意 程 序 ； S h a t t e r e d   A s s u r a n c e   -   这 是 运 行 在 已 感 染 设 备 上 的 服 务 器 组 件 ， 用 D r i f t i n g   D e a d l i n e 生 成 的 恶 意 程 序 来 自 动 感 染 U 盘 （ 或 移 动 存 储 设 备 ） ； S h a d o w   -   在 物 理 隔 离 网 络 中 ， 将 多 台 感 染 设 备 串 联 起 来 的 工 具 ， 攻 击 者 可 定 义 一 系 列 任 务 在 离 线 计 算 机 上 执 行 ； “ 残 忍 的 袋 鼠 残 忍 的 袋 鼠 ” 是 怎 么 攻 击 的 ？ 是 怎 么 攻 击 的 ？ C I A 的 这 系 列 工 具 主 要 针 对 物 理 隔 离 网 络 ， 其 攻 击 流 程 还 是 比 较 复 杂 的 ， 毕 竟 未 接 入 互 联 网 的 设 备 在 安 全 性 上 具 备 了 先 天 优 势 ： 首 先 是 用 前 面 提 到 的 D r i f t i n g   D e a d l i n e ， 针 对 每 个 目 标 来 生 成 第 一 和 第 二 阶 段 的 恶 意 程 序 。
然 后 就 可 以 开 始 感 染 目 标 网 络 中 的 计 算 机 了 。 文 档 中 并 未 详 述 最 初 的 感 染 方 式 ， 最 初 感 染 的 方 法 可 能 会 比 较 多 样 化 ， 比 如 说 首 先 感 染 企 业 中 一 台 已 经 连 接 互 联 网 的 设 备 ， 在 其 上 安 装 恶 意 程 序 。 这 台 被 感 染 的 设 备 在 文 档 中 被 成 为 “ p r i m a r y   h o s t ” ， 本 质 上 就 是 个 感 染 中 心 ； 然 后 就 要 等 待 企 业 内 的 员 工 在 这 台 设 备 上 插 入 U 盘 了 ， “ 残 忍 的 袋 鼠 ” 组 件 采 用 恶 意 程 序 来 感 染 这 个 U 盘 。 如 果 这 个 U 盘 插 到 其 它 设 备 上 ， 就 会 进 行 扩 散 感 染 ， 也 就 是 恶 意 程 序 的 第 二 阶 段 了 。 不 过 很 容 易 想 见 ， 这 个 过 程 除 非 安 插 了 内 鬼 ， 否 则 多 少 还 是 需 要 些 运 气 的 ， 尤 其 是 U 盘 要 插 到 p r i m a r y   h o s t 之 上 ， 还 要 插 到 物 理 隔 离 的 设 备 之 上 。 第 二 阶 段 的 恶 意 程 序 投 递 就 和 震 网 很 相 似 了 ， 都 是 利 用 恶 意 构 造 的 W i n d o w s   L N K 快 捷 方 式 文 件 来 传 播 。 这 些 这 些 L N K 文 文 件 只 要 在 件 只 要 在 W i n d o w s 资 源 管 理 器 窗 口 中 显 示 就 能 自 动 执 行 恶 意 资 源 管 理 器 窗 口 中 显 示 就 能 自 动 执 行 恶 意 p a y l o a d 。 。 负 责 这 部 分 攻 击 的 有 2 个 e x p l o i t ， 分 别 名 为 G i r a f f e 和 O k a b i ， 两 者 都 支 持 3 2 位 和 6 4 位 架 构 。 不 过 D r i f t i n g   D e a d l i n e 手 册 中 提 到 ， 后 者 似 乎 更 为 高 效 ， 因 为 它 支 持 W i n d o w s   7 / 8 / 8 . 1 ， 而 G i r a f f e 的 执 行 向 量 已 经 在 绝 大 部 分 W i n d o w s 系 统 中 修 复 ， 基 本 上 就 只 对 W i n d o w s   X P 有 效 。 随 后 收 集 数 据 的 过 程 就 开 始 了 。
被 感 染 的 设 备 可 以 协 同 作 战 被 感 染 的 设 备 可 以 协 同 作 战 其 实 “ 残 忍 的 袋 鼠 ” 精 华 所 在 是 感 染 物 理 隔 离 网 络 之 后 ， 将 其 中 多 台 感 染 了 这 只 “ 袋 鼠 ” 的 设 备 联 合 起 来 。 实 现 这 个 特 性 就 需 要 用 到 文 首 提 到 的 S h a d o w 工 具 了 。 手 册 中 有 描 述 ： “ 一 旦 多 个 S h a d o w 实 例 得 以 安 装 ， 则 任 务 和 p a y l o a d 就 能 来 回 传 送 了 （ s e n t   b a c k - a n d - f o r t h ） 。 ” 在 最 初 的 S h a d o w 任 务 执 行 ， 并 且 获 取 到 一 批 数 据 之 后 （ 数 据 收 集 和 分 析 是 通 过 B r o k e n   P r o m i s e 模 块 — — 这 个 模 块 安 装 在 p r i m a r y   h o s t 之 上 ） ， C I A 方 面 就 可 以 向 被 感 染 的 物 理 隔 离 网 络 发 出 新 的 指 令 。 维 基 解 密 提 到 ： “ 如 果 隔 离 网 络 中 的 多 台 设 备 都 已 经 被 C I A 控 制 ， 这 些 设 备 就 能 组 成 秘 密 的 网 络 来 合 作 任 务 并 进 行 数 据 交 换 。 虽 然 文 档 中 并 未 明 确 做 出 说 明 ， 但 这 种 入 侵 隔 离 网 络 的 方 式 和 震 网 还 是 非 常 相 似 。 ”
S h a d o w 的 新 任 务 可 以 用 上 图 所 示 的 生 成 器 来 配 置 ， 和 第 一 阶 段 的 D r i f t i n g   D e a d l i n e 类 似 。 新 版 S h a d o w 恶 意 程 序 就 如 此 生 成 了 ， 其 中 可 以 包 含 最 新 的 恶 意 程 序 指 令 。 至 于 新 版 本 的 S h a d o w 感 染 方 法 ， 还 是 要 从 上 面 的 第 一 阶 段 开 始 ， 感 染 U S B 设 备 来 投 递 新 的 S h a d o w 版 本 到 物 理 隔 离 网 络 中 。 C I A 或 许 已 经 开 发 出 了 新 版 本 ？ 或 许 已 经 开 发 出 了 新 版 本 ？ D r i f t i n g   D e a d l i n e 手 册 中 提 到 ， 截 至 2 0 1 6 年 2 月 2 3 日 ， 已 经 有 多 款 反 病 毒 产 品 能 够 检 测 出 “ 残 忍 的 袋 鼠 ” 恶 意 程 序 ， 包 括 A v i r a 、 B i t d e f e n d e r 、 赛 门 铁 克 等 。 而 且 实 际 上 今 年 2 月 份 ， 微 软 就 发 布 了 多 款 修 复 L N K 文 件 处 理 的 漏 洞 ， 本 月 也 发 布 了 一 个 。 这 些 已 经 让 G i r a f f e 和 O k a b i 攻 击 无 法 再 生 效 了 ， C I A 或 许 早 就 已 经 开 发 出 了 新 的 版 本 。 今 年 早 前 ， 我 们 在 快 讯 中 也 提 到 维 基 解 密 承 诺 会 和 软 件 供 应 商 合 作 来 修 复 V a u l t   7 文 档 中 提 到 的 漏 洞 。 不 知 道 微 软 这 两 个 月 推 的 补 丁 ， 是 否 是 与 维 基 解 密 合 作 的 结 果 。 这 次 “ 残 忍 的 袋 鼠 ” 也 是 V a u l t   7 系 列 文 档 的 其 中 一 个 组 成 部 分 。 感 兴 趣 的 同 学 请 等 待 后 续 的 V a u l t   7 更 新 吧 ， 维 基 解 密 的 更 新 效 率 还 是 相 当 高 的 。 *   参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r ， ， H a c k e r N e w s ， 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自 ， 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理