搜索

[11511] 2017-06-29_CIAVault7每周一更：新工具“Elsa”可通过WiFi对用户进行定位

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-06-29_CIAVault7每周一更：新工具“Elsa”可通过WiFi对用户进行定位 C I A   V a u l t 7   每 周 一 更 ： 新 工 具 “ E l s a ” 可 通 过 W i F i 对 用 户 进 行 定 位 E l a i n e   F r e e B u f   2 0 1 7 - 0 6 - 2 9 6 月 月 2 8 日 ， 维 基 解 密 发 布 了 第 十 二 款 来 自 日 ， 维 基 解 密 发 布 了 第 十 二 款 来 自 C I A 的 新 工 具 的 新 工 具 — —   E L S A   的 说 明 文 档 。 这 款 工 具 可 以 通 过 的 说 明 文 档 。 这 款 工 具 可 以 通 过   W i F i   进 行 目 进 行 目 标 用 户 的 地 理 位 置 定 位 ， 甚 至 在 用 户 计 算 机 标 用 户 的 地 理 位 置 定 位 ， 甚 至 在 用 户 计 算 机   W i F i   离 线 状 态 也 可 进 行 定 位 。 离 线 状 态 也 可 进 行 定 位 。 目 前 公 开 的 这 份 文 档 依 旧 属 于 目 前 公 开 的 这 份 文 档 依 旧 属 于   V a u l t 7   系 列 文 档 的 一 部 分 。 系 列 文 档 的 一 部 分 。 F r e e B u f   此 前 也 报 道 过 此 前 也 报 道 过   V a u l t   7   系 列 的 多 款 框 架 和 工 具 ， 如 系 列 的 多 款 框 架 和 工 具 ， 如   C h e r r y   B l o s s o m   ， ， A t h e n a 等 等 。 该 系 列 文 件 据 称 均 是 从 等 等 。 该 系 列 文 件 据 称 均 是 从   C I A   黑 客 和 内 部 使 用 者 处 窃 取 出 来 的 。 黑 客 和 内 部 使 用 者 处 窃 取 出 来 的 。 如 果 目 标 设 备 连 接 上 了 网 络 ， 恶 意 程 序 就 会 自 动 尝 试 使 用 谷 歌 或 微 软 的 公 共 地 理 位 置 数 据 库 进 行 地 理 位 置 匹 配 ， 并 将 经 纬 度 数 据 及 时 间 戳 一 起 保 存 下 来 。 — —   W i k i L e a k s E L S A   工 具 主 要 针 对 具 备   W i F i   功 能 的   W i n d o w s   设 备 ， 可 以 通 过 附 近 的   W i F i   网 络 接 入 点 的   E S S   （ E x t e n d e d   S e r v i c e S e t ） 数 据 匹 配 地 理 信 息 数 据 库 后 定 位 用 户 的 位 置 。 此 次 维 基 解 密 发 布 的   4 2   页 文 档 说 明 中 ， 将 该 工 具 的 名 字 定 为 E L S A   。 文 档 手 册 中 包 含 了 一 张 图 片 ， 用 以 解 释   C I A   人 员 是 如 何 使 用 这 个 工 具 的 。 具 体 的 操 作 步 骤 也 可 以 从 图 中 获 知 ：
使 用 方 法 使 用 方 法 第 一 步 第 一 步 C I A 人 员 需 要 根 据 目 标 环 境 配 置   E L S A   恶 意 软 件 。 这 个 过 程 主 要 通 过 “   P A T C H E R   w i z a r d   ” 完 成 ， 该 工 具 生 成   E L S A p a y l o a d   （ 一 个 简 单 的   D L L   文 件 ） 。 目 标 环 境 变 量 包 括 如 下 ： 目 标 处 理 器 架 构 ( x 8 6   还 是 .   x 6 4 ) 所 需 模 式 ( d l l h o s t ,   s v c h o s t ,   r u n d l l 3 2   还 是   a p p i n i t ) 所 需 地 理 位 置 提 供 商 （ M i c r o s o f t   还 是   G o o g l e ） 所 需 最 大 的   l o g   文 件 大 小 是 否 通 过 目 标 的 A P 列 表 解 析 地 理 位 置 S a m p l e   E L S A   c o n f i g
第 二 步 第 二 步 C I A   人 员 需 要 在 目 标 用 户 的   W i n   计 算 机 上 部 署   E L S A     。 由 于   E L S A   是 植 入 式 的 恶 意 程 序 ， 所 以   C I A   人 员 很 可 能 是 通 过 使 用 其 他   C I A   入 侵 工 具 和 漏 洞 来 将 该 恶 意 程 序 植 入 到 目 标   P C   上 的 。 第 三 步 第 三 步 E L S A   随 后 按 照 计 划 开 始 收 集   W i F i   接 入 点 信 息 ， 即 便 用 户 断 开 与   W i F i   的 连 接 ， E L S A   也 是 可 以 收 集 数 据 的 。 E L S A   通 过 扫 描 附 近 的 网 络 收 集   E S S   信 息 。 E S S   数 据 则 包 含 了   M A C   地 址 ， S S I D   等 信 息 。 这 些 信 息 存 储 在 本 地   l o g 文 件 中 ， 使 用   1 2 8 A E S   进 行 加 密 。 第 四 步 第 四 步 当 目 标 用 户 连 接 上 网 络 ， E L S A   则 会 使 用 收 集 到 的   W i F i   数 据 ， 并 利 用 第 三 方 的 数 据 库 进 行 地 理 信 息 位 置 的 匹 配 。 每 一 个   E S S   信 息 都 对 应 着 一 个 地 理 位 置 ， 这 个 数 据 就 能 够 让   C I A   的 相 关 人 员 追 踪 该 用 户 大 致 的 地 理 位 置 。 而 第 三 方 库 则 是 来 自   G o o g l e   或 微 软 ， 他 们 使 用 地 理 信 息 进 行 浏 览 器 的 追 踪 定 位 。 第 五 步 第 五 步 C I A   人 员 连 接 到 目 标 用 户 电 脑 获 取 到   E L S A   l o g   文 件 。 这 一 步 依 旧 是 使 用 植 入   E L S A   的 工 具 实 现 的 ， 当 然 ， 也 可 以 使 用 其 他 工 具 。 第 六 步 第 六 步 C I A   人 员 解 密   l o g   文 件 ， 继 续 分 析 目 标 用 户 获 取 所 需 结 果 。 有 时 可 能 为 了 提 升 查 询 的 准 确 度 ， 他 们 会 使 用 其 他 的 E E S 地 理 位 置 数 据 库 来 进 行 重 复 查 询 。 E L S A   文 档 下 载 地 址 点 击 文 末 的 阅 读 原 文 查 看 文 档 下 载 地 址 点 击 文 末 的 阅 读 原 文 查 看 V a u l t   7   系 列 文 件 一 览 系 列 文 件 一 览 目 前 的 这 份 文 档 说 明 依 旧 是   V a u l t 7   系 列 文 档 的 一 部 分 ， 改 系 列 文 件 据 称 是 从   C I A   黑 客 和 内 部 使 用 者 处 窃 取 出 来 的 。 下 面 是 目 前 已 经 公 开 的   V a u l t 7   系 列 工 具 及 公 开 日 期 ： E L S A   m a l w a r e   –   6   月   2 8   日 ,   2 0 1 7 C h e r r y   B l o s s o m   –   6   月   1 5   日 ,   2 0 1 7 P a n d e m i c   –   6   月   1   日 ,   2 0 1 7 A t h e n a   –   5   月   1 9   日 ,   2 0 1 7 A f t e r M i d n i g h t   –   5   月   1 2   日 ,   2 0 1 7 A r c h i m e d e s   –   5   月   5   日   ,   2 0 1 7 S c r i b b l e s   –   4   月   2 8   日   ,   2 0 1 7 W e e p i n g   A n g e l   –   4   月   2 1   日 ,   2 0 1 7 H i v e   –   4   月   1 4   日 ,   2 0 1 7 G r a s s h o p p e r   –   4   月   7   日 ,   2 0 1 7
M a r b l e   F r a m e w o r k   –   3   月   3 1   日 ,   2 0 1 7 D a r k   M a t t e r   –   3   月   2 3   日 ,   2 0 1 7 * 参 考 来 源 ： s e c u r i t y a f f a i r s , b l e e p i n g c o m p u t e r , s e c u r i t y w e e k ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理