搜索

[11739] 2017-09-02_特别企划维基解密CIA泄露盘点：骇人听闻的攻击部门和全方位黑客工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-09-02_特别企划维基解密CIA泄露盘点：骇人听闻的攻击部门和全方位黑客工具 特 别 企 划   |   维 基 解 密 C I A 泄 露 盘 点 ： 骇 人 听 闻 的 攻 击 部 门 和 全 方 位 黑 客 工 具 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 9 - 0 2 近 日 ， 卡 巴 斯 基 实 验 室 最 近 发 布 的 一 份 报 告 显 示 ， 2 0 1 7 年 第 二 季 度 ， 泄 露 的 一 批 新 漏 洞 利 用 方 案 促 成 了 数 百 万 次 对 流 行   A P P   的 新 攻 击 。 报 告 指 出 ， S h a d o w   B r o k e r s   泄 露 的 工 具 和 据 称   N S A   有 关 的 漏 洞 在 本 季 度 造 成 严 重 后 果 。 其 中   E t e r n a l B l u e 、 E t e r n a l R o m a n c e   之 类 的 漏 洞 引 起 了 大 量 的 恶 意 攻 击 。 说 起 泄 露 ， 除 了 斯 洛 登 棱 镜 门 、 说 起 泄 露 ， 除 了 斯 洛 登 棱 镜 门 、 S h a d o w   B r o k e r s   泄 露 泄 露   N S A   数 据 这 种 大 型 泄 露 之 外 ， 维 基 解 密 泄 露 的 一 系 列 数 据 这 种 大 型 泄 露 之 外 ， 维 基 解 密 泄 露 的 一 系 列 C I A   文 档 也 可 以 算 是 史 上 较 大 规 模 政 府 机 构 信 息 泄 露 事 件 了 。 文 档 也 可 以 算 是 史 上 较 大 规 模 政 府 机 构 信 息 泄 露 事 件 了 。 事 件 回 顾 事 件 回 顾 2 0 1 7 年 3 月 7 日 星 期 二 ， 维 基 解 密 曝 光 了 一 系 列 新 的   C I A   机 密 文 档 。 这 是 继 斯 诺 登 泄 露 N S A 数 据 之 后 又 一 大 国 家 级 机 密 信 息 泄 露 ， 维 基 解 密 将 此 次 泄 露 项 目 命 名 为 “ V a u l t   7 ” ， 这 是   C I A   史 上 最 大 规 模 的 文 档 泄 露 。 “ V a u l t   7 ” 项 目 的 第 一 部 分 是 “ Y e a r   Z e r o ” 文 档 ， 收 录 来 自   C I A   总 部 （ 弗 吉 尼 亚 州 兰 利 市 网 络 情 报 中 心 ） 的   8 , 7 6 1   个 文 档 和 文 件 。 而   C I A   总 部 的 网 络 本 来 以 隔 离 、 高 度 安 全 著 称 。 此 次   C I A   泄 露 的 机 密 内 容 大 部 分 是 黑 客 武 器 库 ， 包 括 恶 意 程 序 、 病 毒 、 木 马 、 有 攻 击 性 的   0 - d a y   e x p l o i t 、 恶 意 程 序 远 程 控 制 系 统 和 相 关 文 件 。 这 个 文 档 总 内 容 相 当 于 好 几 亿 行 的 代 码 ， 拥 有 这 份 文 档 ， 就 相 当 于 拥 有   C I A   全 部 黑 客 的 能 力 。 这 份 档 案 在 前 美 国 政 府 黑 客 和 承 包 商 之 间 以 未 经 授 权 的 方 式 传 播 ， 其 中 一 名 人 员 向 维 基 解 密 提 供 了 部 分 文 档 。 “ Y e a r   Z e r o ” 文 档 记 录 了   C I A   全 球 秘 密 黑 客 活 动 的 范 围 和 方 向 ， 其 恶 意 程 序 库 和 数 十 个 武 器 化 的   0 - d a y   e x p l o i t   针 对 美 国 和 欧 洲 大 量 公 司 的 产 品 。 利 用 这 些 武 器 ， C I A   将   i P h o n e 、 A n d r o i d 、 W i n d o w s   甚 至 三 星 电 视 都 变 成 了 隐 蔽 麦 克 风 ， 进 行 监 听 。 自 2 0 0 1 年 以 来 ， C I A   获 得 来 自   N S A   的 政 治 和 预 算 支 持 ， 随 后 不 仅 制 造 了 如 今 臭 名 昭 着 的 无 人 驾 驶 飞 机 ， 还 发 展 了 一 支 隐 蔽 且 遍 布 全 球 的 队 伍 — — C I A   的 大 量 黑 客 。 有 了 自 己 的 黑 客 部 门 后 ， C I A   不 再 需 要 借 助   N S A   的 黑 客 能 力 ， 因 此 也 不 再 需 要 将 自 己 一 些 有 争 议 的 行 动 向   N S A   报 告 。 毕 竟   N S A   是 其 主 要 的 政 治 对 手 ， 如 此 一 来 ， C I A   就 有 了 更 大 的 自 由 。 2 0 1 6   年 底 ， C I A   黑 客 部 门 正 式 成 立 隶 属 于   C I A   的   网 络 智 能 中 心 （ C C I ） ， 拥 有   5 0 0 0   多 个 注 册 用 户 ， 制 造 了 一 千 多 个 入 侵 系 统 、 木 马 、 病 毒 和 其 他 “ 武 器 化 ” 恶 意 程 序 。 2 0 1 6   年 ， C I A   的 黑 客 所 利 用 的 代 码 比 运 行   F a c e b o o k   所 需 要 的 代 码 还 多 。 C I A   实 际 上 创 造 了 一 个 “ 内 部   N S A ” ， 这 里 很 少 有 问 责 制 。 至 于 花 费 巨 额 支 出 来 复 制 政 治 对 手 的 黑 客 能 力 是 否 合 理 ， C I A   并 未 表 态 。 维 基 解 密 所 披 露 的 文 档 中 有 一 份 声 明 ， 指 出 了 一 些 迫 切 需 要 公 开 讨 论 的 政 策 问 题 ， 包 括   C I A   的 黑 客 能 力 是 否 超 过 其 获
得 授 权 的 权 力 ， 以 及   C I A   的 公 众 监 督 问 题 。 该 声 明 希 望 发 起 一 场 公 开 讨 论 ， 主 题 就 是 网 络 武 器 的 安 全 、 制 造 、 使 用 、 扩 散 和 民 主 控 制 。 一 旦 某 个 网 络 一 旦 某 个 网 络 “ 武 器 武 器 ” 公 开 出 来 ， 就 能 在 几 秒 钟 内 传 播 到 世 界 各 地 ， 被 对 手 国 家 、 网 络 罪 犯 和 和 青 少 年 黑 客 所 使 公 开 出 来 ， 就 能 在 几 秒 钟 内 传 播 到 世 界 各 地 ， 被 对 手 国 家 、 网 络 罪 犯 和 和 青 少 年 黑 客 所 使 用 。 用 。 维 基 解 密 主 编   J u l i a n   A s s a n g e   表 示 ： 网 络 武 器 面 临 着 极 大 的 扩 散 风 险 ， 这 些 “ 武 器 ” 的 高 昂 市 场 价 值 所 造 成 的 无 法 控 制 的 扩 散 与 全 球 武 器 贸 易 形 成 了 对 比 。 但   “ Y e a r   Z e r o ”   的 意 义 远 远 超 出 了 网 络 战 争 和 网 络 和 平 的 选 择 。 从 政 治 、 法 律 和 取 证 的 角 度 来 看 ， 这 次 泄 露 其 实 也 是 意 外 。 主 要 泄 露 部 门 及 泄 露 的 相 关 工 具 主 要 泄 露 部 门 及 泄 露 的 相 关 工 具 C I A   恶 意 程 序 与 黑 客 工 具 由   E D G （ 工 程 开 发 小 组 ） 负 责 制 造 ， 这 是 隶 属 于   C C I （ 网 络 情 报 中 心 ） 的 软 件 开 发 团 队 。 而   C C I   的 上 级 主 管 则 是   C I A   五 大 主 要 机 构 之 一 的   D D I （ 数 字 化 创 新 处 ） 。 E D G   负 责 开 发 、 测 试 所 有 后 门 程 序 、 漏 洞   e x p l o i t 、 恶 意   p a y l o a d 、 木 马 程 序 、 病 毒 以 及   C I A   在 全 球 秘 密 行 动 中 使 用 的 其 他 类 型 的 恶 意 程 序 ， 并 为 这 些 恶 意 内 容 的 实 际 操 作 提 供 支 持 。 根 据 维 基 解 密 公 布 的 文 档 ， C I A   这 次 泄 露 的 主 要 源 头 就 是   E D G   及 其 下 属 的 小 组 （ 下 图 中 黄 色 部 分 ） 。
参 照 维 基 解 密 的 资 料 ， 将 几 个 小 组 主 要 承 担 的 项 目 介 绍 如 下 ： 1 .   E m b e d d e d   D e v e l o p m e n t   B r a n c h   ( E D B )   嵌 入 式 设 备 研 发 小 组 嵌 入 式 设 备 研 发 小 组 D e r S t a r k e   ： 针 对 苹 果   O S X   系 统 的 启 动 驱 动 级 （ B o o t - l e v e l ） r o o k i t   植 入 木 马 ， 用 以 测 试 和 开 发 苹 果 系 统 E F I   接 口 ； Y a r n B a l l   ： 在 部 署 有 效 载 荷 或 数 据 窃 取 时 使 用 的 隐 蔽   U S B   存 储 工 具 ；
S n o w y O w l ：   针 对 苹 果   O S X   系 统 ， 向 使 用 了   O p e n S S H   的 进 程 注 入 代 码 ； H a r p y E a g l e ： 针 对 苹 果   A i r p o r t   E x t r e m e   和   T i m e   C a p s u l e   路 由 器 及   W i F i   存 储 设 备 ， 目 的 是 远 程 或 本 地 获 取 r o o t   权 限 并 植 入   r o o t k i t ； G r e e n P a c k e t ： 分 析 和 研 究   G r e e n   P a c k e t   路 由 器 中   H T T P   隧 道 ； Q u a r k M a t t e r ： 针 对   O S X   系 统 的 启 动 驱 动 级 （ B o o t - l e v e l ） r o o k i t 植 入 木 马 ， 通 过   E F I   系 统 分 区 中 的   E F I   驱 动 实 现 任 意 内 核 移 植 ； W e e p i n g A n g e l ： C I A   和 英 国   M I 5   联 合 开 发 ， 针 对 三 星 电 视 ， 可 以 实 现 令 三 星 电 视 进 入   F a k e - O f f   模 式 ， 并 监 听 使 用 者 的 活 动 ； S O L D E R -   D S & T   E x p l o r a t i o n   F u n d   ( E F   1 6 1 7 ) ： 一 种 多 跳 网 络 开 发 办 法 ； P t e r o d a c t y l ： “ 支 持 介 质 拷 贝 复 制 的 通 用 硬 件 解 决 方 案 ” 工 具 ， 可 以 通 过 诸 如 树 莓 派 （   R a s p b e r r y   P i ） 之 类 的 嵌 入 式 单 板 机 ， 对 目 标 电 脑 进 行 数 据 拷 贝 ； S o n t a r a n ： 针 对 西 门 子   V o I P   电 话 ， 深 入 地 研 究 了   V o I P   电 话 的 硬 件 和 软 件 架 构 ； G y r f a l c o n ： 针 对   O p e n S S H   客 户 端 的 数 据 获 取 工 具 ， 追 踪   S S H   链 接 ， 搜 集 用 户 名 、 密 码 、 T C P / I P   连 接 信 息 和 会 话 数 据 等 ； C R U C I B L E ： 自 动 化 的 可 利 用 漏 洞 识 别 （ a u t o m a t e d e x p l o i t   i d e n t i f i c a t i o n ） 工 具 ； H I V E ： 多 系 统 、 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ； S p a r r o w h a w k ： 键 盘 记 录 器 ， 适 用 于 跨 平 台 架 构 和 基 于   U n i x   的 系 统 ， 可 收 集 目 标 用 户 在 系 统 终 端 的 键 盘 输 入 记 录 ， 并 整 理 统 一 格 式 ； M a d d e n i n g W h i s p e r s ： 针 对   V a n g u a r d - b a s e d   设 备 进 行 远 程 控 制 的 一 套 漏 洞 利 用 工 具 ； B a l d E a g l e ： 针 对   U n i x   系 统 硬 件 抽 象 层 的   H A L d a e m o n   漏 洞 利 用 工 具 。 2 .   R e m o t e   D e v e l o p m e n t   B r a n c h   ( R D B )   远 程 设 备 研 发 小 组 远 程 设 备 研 发 小 组 这 个 小 组 维 护 一 个 网 络 攻 击 模 式 库 ， 该 模 式 库 搜 集 、 总 结 了 之 前 使 用 过 的 攻 击 方 式 和 技 术 ， 例 如   H a c k i n g   T e a m   事 件 中 泄 露 的 代 码 和 俄 罗 斯 使 用 的 技 术 。 拥 有 了 庞 大 数 量 的 模 式 库 之 后 ， 新 发 起 网 络 攻 击 时 ， 就 可 以 采 取 模 仿 ， 混 淆 等 多 种 战 术 ， 达 到 迷 惑 敌 人 ， 隐 藏 自 己 的 目 的 。 U m b r a g e ： 一 项 团 队 模 式 的 网 络 攻 击 项 目 ， C I A   技 术 人 员 通 过 该 项 目 收 集 大 量 公 开 的 黑 客 工 具 、 攻 击 技 术 、 一 些 泄 露 数 据 中 包 含 的 可 用 代 码 和 相 关 思 路 方 法 ， 以 此 形 成 一 个 网 络 攻 击 特 征 库 ， 可 应 用 于 网 络 攻 击 活 动 的 调 查 取 证 ； S o u r c e   D u m p   M a p ： 收 集 和 整 理 了 各 种 公 共 泄 露 数 据 而 建 立 的 数 据 库 ； C o m p o n e n t   L i b r a r y ： 整 理 、 开 发 工 具 ， 如 键 盘 记 录 工 具   D i r e c t I n p u t   K e y l o g g e r ， 内 核 注 入 用 户   ( A P C i n j e c t i o n ) ， 卡 巴 斯 基   h e a p g r d   注 入 工 具 ； S h o u l d e r S u r f e r ： 从   M i c r o s o f t   E x c h a n g e   D a t a b a s e   数 据 库 中 提 取 数 据 的 工 具 ； 3 .   O p e r a t i o n a l   S u p p o r t   B r a n c h   ( O S B )   行 动 支 持 部 门 行 动 支 持 部 门 F l a s h   B a n g ： 浏 览 器 沙 箱 逃 逸 和 劫 持 工 具 ， 分 为 两 部 分 ， 一 部 分 在 浏 览 器 中 运 行 ， 当 逃 逸 或 劫 持 成 功 之 后 会 启 动 另 一 部 分 ， 实 现 对 目 标 的 进 一 步 提 权 操 作 ；
M e l o m y   D r i v e I n ： 通 过 劫 持   V L C   播 放 器 的 D L L 进 程 ， 间 接 植 入 R i c k y B o b b y   远 控 ； R i c k y B o b b y ： 一 款 轻 量 级 远 控 植 入 工 具 ， 包 含 多 种   D L L   攻 击 文 件 和 执 行 脚 本 ， 可 以 实 现 对 目 标 系 统 的 端 口 监 听 、 上 传 和 下 载 和 命 令 执 行 等 功 能 ； F i g h t   C l u b ： R i c k y B o b b y 的 传 播 工 具 ； R a i n   M a k e r ： 隐 藏 于 绿 色 版 V L C 播 放 器 程 序 中 ， 利 用 移 动 载 体 作 为 感 染 传 播 中 介 ， 当 用 户 向 网 络 隔 离 的 目 标 系 统 中 插 入 感 染 U 盘 介 质 时 ， 可 以 隐 蔽 实 施 对 网 络 隔 离 系 统 的 文 件 窃 取 和 信 息 收 集 ； B a s i c   B i t ： 针 对   W i n d o w s   系 统 的 键 盘 记 录 工 具 ； H a m m e r D r i l l ： 利 用   C D / D V D   作 为 传 播 感 染 介 质 ， 通 过 向 磁 盘 中 写 入 恶 意 代 码 ， 实 现 对 目 标 系 统 的 感 染 控 制 ； F i n e   D i n i n g ： 为 执 行 入 侵 任 务 的 技 术 特 工 提 供 的 一 系 列 定 制 服 务 ， 如 生 成 一 个 伪 装 的   P D F   文 档 ， 利 用 该 文 档 在 目 标 M a c 系 统 中 执 行 文 件 搜 集 任 务 ， 或 对 特 定 程 序 执 行   D L L   劫 持 ； M u n g e   P a y l o a d ： 对 攻 击 载 荷 进 行 加 密 和 免 杀 处 理 的 工 具 。 4 .   M o b i l e   D e v e l o p m e n t   B r a n c h   ( M D B )   移 动 研 发 部 门 移 动 研 发 部 门 主 要 任 务 ： 远 程 入 侵 智 能 手 机 ， 并 能 将 受 害 者 的 地 理 位 置 、 音 频 信 息 、 文 本 信 息 发 送 回   C I A   服 务 器 ， 甚 至 还 能 激 活 受 害 者 手 机 的 照 相 机 和 麦 克 风 。 5 .   A u t o m a t e d   I m p l a n t   B r a n c h   ( A I B ) 自 动 植 入 小 组 自 动 植 入 小 组 G r a s s h o p p e r ： 针 对   W i n d o w s   系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ， 可 以 使 用 各 种 驻 留 技 术 绕 过 杀 软 安 装 其 内 含 的 程 序 ； F r o g   P r i n c e ： 远 控 程 序 ， 全 功 能 木 马 远 控 植 入 集 成 系 统 ， 包 括   C & C   控 制 端 、 端 口 监 听 和 植 入 软 件 ； C a t e r p i l l a r ： 通 过 安 全 传 输 方 式 从 目 标 系 统 获 取 文 件 的 工 具 。 6 .   N e t w o r k   D e v i c e s   B r a n c h （ （ N D B ） 网 络 设 备 小 组 ） 网 络 设 备 小 组 这 个 小 组 主 要 进 行 大 量 的 测 试 和 分 析 工 作 。 A f t e r M i d n i g h t ： 使 用   D L L   注 入 技 术 对   W i n d o w s   系 统 进 行 系 统 提 权 的 工 具 套 装 ； P a c k r a t ： 由 开 源 或 商 业 工 具 集 成 的 一 个 实 施 自 动 监 听 的 软 件 套 装 ， 可 以 适 用 于   V M W a r e   W o r k s t a t i o n 、 V M W a r e   E S X i 、 V i r t u a l B o x 、 O p e n S t a c k 、 K V M / Q E M U 、 D o c k e r 、 A W S 、 G o o g l e   C o m p u t e   C l o u d   等 不 同 服 务 系 统 的 配 置 监 听 ； R o i d R a g e ： 针 对   A n d r o i d   5 . 0   以 前 的 设 备 进 行 木 马 植 入 和 漏 洞 利 用 的 工 具 ； T h e . N e t ： 包 含 一 系 列 虚 构 公 司 名 称 ， 如   U m b r e l l a 、 A b s t e r g o   等 ， 用 于 模 拟 真 实 内 外 网 络 通 信 的 一 个 网 络 配 置 工 具 套 装 。 7 .   T e c h i c a l   A d v i s o r y   C o u n c i l   ( T A C )   技 术 咨 询 小 组 技 术 咨 询 小 组 启 动 过 一 些 技 术 讨 论 和 会 议 。 其 中 代 表 性 的 议 题 有 两 个 ： W h a t   d i d   E q u a t i o n   d o   w r o n g ,   a n d   h o w   c a n   w e   a v o i d   d o i n g   t h e   s a m e ? ： 分 析 了 E q u a t i o n 被 黑 的 原 因 ， 并 讨 论 了
如 何 避 免 下 次 再 犯 同 样 的 错 误 ； M a s l o w ’ s   H i e r a c h y   o f   C o d e   R e v i e w : 讨 论 了 M a s l o w 的 c o d e   r e v i e w 方 法 。 自 三 月 以 来 公 布 的 自 三 月 以 来 公 布 的   2 3   波 工 具 盘 点 波 工 具 盘 点 除 了 一 大 波 文 档 之 外 ， 维 基 解 密 自   3   月   6   号 公 布 之 后 ， 基 本 以 每 周 一 更 的 频 率 ， 公 布   C I A   的 一 项 工 具 详 情 文 档 和 用 户 手 册 ， 至 今 （ 8 月 2 5 日 ） 已 经 公 布 了   2 3   波 。 分 析 来 看 ， 虽 然   C I A   的 工 具 涉 及 方 方 面 面 ， 不 过 维 基 解 密 公 布 的 这 些 这 些 工 具 主 要 针 对 终 端 设 备 和 各 大 系 统 ， 当 然 也 有 其 他 一 些 比 较 偏 门 的 利 用 。 系 统 和 终 端 恰 巧 是 网 络 安 全 中 最 重 要 也 最 容 易 受 到 攻 击 的 环 节 ， 容 易 引 起 关 注 ； 每 周 一 更 的 频 率 也 容 易 让 大 众 形 成 习 惯 。 可 见 维 基 解 密 倒 是 准 确 把 握 了 社 会 心 理 学 的 套 路 ， 很 会 自 我 营 销 。 以 下 是 关 于 这   2 3   批 工 具 的 具 体 盘 点 ： 针 对 终 端 的 工 具 针 对 终 端 的 工 具 入 侵 摄 像 头 入 侵 摄 像 头 C o u c h P o t a t o   — —   一 款 远 程 工 具 ， 能 够 收 集   R T S P / H . 2 6 4   视 频 流 。 它 能 够 收 集 视 频 并 且 保 存 为   A V I   文 件 ， 也 可 以 对 变 化 较 大 的 视 频 帧 抓 取 静 态 照 片 ( J P G ) 。 工 具 利 用   f f m p e g   进 行 视 频 和 图 片 的 编 码 解 码 。 还 使 用 了 管 理 控 制 流 媒 体 服 务 器 的   R T S P   网 络 控 制 协 议 。 入 侵 智 能 电 视 入 侵 智 能 电 视 W e e p i n g   A n g e l   — —   将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 。 利 用 此 工 具 ， C I A 黑 客 能 够 将 打 开 居 民 家 中 的 智 能 电 视 （ 而 且 是 在 用 户 以 为 电 视 关 闭 的 情 况 下 ） ， 并 窃 听 人 们 的 对 话 。 与 斯 诺 登 公 布 的 监 控 工 具 进 行 比 较 ， 可 以 发 现 W e e p i n g A n g e l   与   N o s e y   S m u r f （ 爱 管 闲 事 的 蓝 精 灵 ） 非 常 相 似 ， N o s e y   S m u r f   是 英 国   G C H Q   使 用 的 工 具 ， 能 够 将 个 人 电 话 的 麦 克 风 变 成 监 听 工 具 。 而   T r a c k e r   S m u r f （ 追 踪 者 蓝 精 灵 ） 则 是 定 位 工 具 ， 能 够 定 位 手 机 位 置 ， 准 确 率 高 于 三 角 测 量 法 。 入 侵 路 由 器 入 侵 路 由 器 C h e r r y   B l o s s o m   — —   C I A   早 在   2 0 0 6   年 便 开 始 的 项 目 。 其 本 质 上 是 一 款 基 于 固 件 的 可 远 程 植 入 框 架 ， 可 以 利 用 漏 洞 获 取 未 经 授 权 的 访 问 权 限 并 加 载 自 定 义 的 樱 花 固 件 ， 从 而 入 侵 路 由 器 和 无 线 接 入 点 （ A P ） 植 入 固 件 后 ， 路 由 器 会 自 动 向 C h e r r y T r e e   发 回 信 息 ， 之 后   C I A   操 作 人 员 即 可 在   W e b   控 制 台 中 进 行 操 作 并 下 达 任 务 来 对 目 标 进 行 攻 击 。 攻 击 后 可 进 行 的 操 作 包 括 ： 监 控 网 络 流 量 以 收 集 电 子 邮 件 地 址 ， 聊 天 用 户 名 ， M A C   地 址 和   V o I P   号 码 ； 将 接 入 受 攻 击 网 络 的 用
户 重 定 向 到 恶 意 网 站 ； 将 恶 意 内 容 注 入 数 据 流 ， 以 欺 诈 手 段 传 递 恶 意 软 件 并 影 响 加 入 受 攻 击 网 络 的 系 统 ； 设 置   V P N 通 道 ， 使 用 户 连 接 到   F l y T r a p   的   W L A N   /   L A N ， 进 行 进 一 步 的 利 用 ； 复 制 目 标 设 备 的 完 整 网 络 流 量 。 针 对 系 统 的 工 具 针 对 系 统 的 工 具 多 系 统 多 系 统 H I V E   — —   C I A   计 算 机 网 络 行 动 小 组 （ C O G ） 在 执 行 远 程 目 标 任 务 时 使 用 的 一 个 协 助 平 台 ， 由   C I A   嵌 入 式 研 发 部 门 （ E D B ） 开 发 ， 可 以 提 供 针 对   W i n d o w s 、 S o l a r i s 、 M i k r o T i k （ 路 由 器 O S ） 、 L i n u x   和   A V T e c h   网 络 视 频 监 控 等 系 统 的 定 制 植 入 程 序 ， 并 能 实 现 多 种 平 台 植 入 任 务 的 后 台 控 制 工 作 ， 协 助   C I A   从 植 入 恶 意 软 件 的 目 标 机 器 中 以   H T T P S   协 议 和 数 据 加 密 方 式 执 行 命 令 和 窃 取 数 据 。 其 自 身 具 备 的   H T T P S   协 议 接 口 为 网 络 入 侵 行 为 增 添 了 隐 蔽 掩 护 性 。 M a c   O S   与 与   i O S   系 统 系 统 A c h i l l e s   — —   针 对   O S   X   D M G   镜 像 的 后 门 工 具 , 可 以 让   C I A   工 作 人 员 将 捆 绑 恶 意 木 马 的 合 法   M a c   O S   应 用 植 入 到 D M G   文 件 中 。 这 个 工 具 的   s h e l l   脚 本 用   B a s h   写 成 ， 可 以 进 行 一 次 性 命 令 执 行 ， 依 据 操 作 者 意 愿 执 行 一 份 或 多 份 指 定 的 可 执 行 文 件 。 S e a p e a   — —   O S   X   系 统 中 的 秘 密   R o o t k i t , 可 以 让   C I A   工 作 人 员 隐 藏 重 要 文 件 、 目 录 、 进 程 以 及 来 自 用 户 的   s o c k e t   连 接 ， 进 而 秘 密 安 装 工 具 ， 在 用 户 不 知 情 的 情 况 下 访 问 其 电 脑 。 运 行 时 需 要 获 得 目 标   M a c   电 脑 的   r o o t   权 限 ，   C I A   可 以 利 用 其 进 行 内 核 级 别 的 植 入 ， 即 使 系 统 重 启 也 能 持 续 感 染 。 只 有 将 启 动 盘 格 式 化 或 者 将 被 感 染 的   M a c   升 级 到 新 版 本 的 系 统 ， 才 能 移 除 这 个   R o o t k i t 。 W i n d o w s   系 统 系 统 B o t h a n S p y   — —   一 款 潜 入   S S H   终 端 模 拟 器   X s h e l l   窃 取 所 有 活 跃   S S H   会 话 中 用 户 凭 证 的   W i n d o w s   平 台 工 具 。 B o t h a n S p y   会 通 过   F i r e   a n d   C o l l e c t   ( F & C )   通 道 将 收 集 的 凭 证 转 移 至 攻 击 者 的 计 算 机 上 。 通 过 使 用   F & C ， B o t h a n S p y 不 会 接 触 到 本 地 计 算 机 的 磁 盘 。 E l s a   — —   工 具 主 要 针 对 具 备   W i F i   功 能 的   W i n d o w s   设 备 ， 可 以 通 过 附 近 的   W i F i   网 络 接 入 点 的   E S S   （ E x t e n d e d S e r v i c e   S e t ） 数 据 匹 配 地 理 信 息 数 据 库 后 定 位 用 户 的 位 置 。 A t h e n a / H e r a   — —   采 用   P y t h o n   语 言 编 写 ， 能 够 满 足   C O G / N O D   对 于 远 程 指 挥 及 载 入 的 需 求 。 目 的 是 全 权 地 远 程 控 制 W i n d o w s   P C ， 让 特 工 能 在 目 标 计 算 机 上 进 行 任 意 操 作 ， 如 进 行 数 据 删 除 或 下 载 恶 意 软 件 ， 窃 取 到 数 据 后 就 可 以 发 送 到 C I A   服 务 器 上 。 目 标 计 算 机 的 操 作 系 统 包 括   W i n d o w s   X P   P r o   S P 3   3 2 - b i t   （ 仅   A t h e n a   可 以 支 持 ） ， W i n d o w s   7   3 2 - b i t / 6 4 - b i t ，   W i n d o w s   8 . 1   3 2 -   b i t / 6 4 - b i t ， W i n d o w s   2 0 0 8   E n t e r p r i s e   S e r v e r ， W i n d o w s   2 0 1 2   S e r v e r   和   W i n d o w s   1 0   。 P a n d e m i c   — —   可 以 把   W i n d o w s   文 件 服 务 器 变 成 攻 击 主 机 ， 从 而 感 染 局 域 网 内 的 其 他 主 机 。 A f t e r M i d n i g h t   — —   一 个 伪 装 成 W i n d o w s 服 务 的 动 态 链 接 库 。 它 通 过 基 于 H T T P S 的 L P 服 务 进 行 G r e m l i n s 操 作 。 目 标 设 备 上 安 装 了 A f t e r M i d n i g h t 后 ， 会 在 配 置 设 置 下 调 用 配 置 好 的 L P 服 务 ， 然 后 检 查 是 否 有 新 的 计 划 需 要 执 行 。 如 果 有 新 的 计 划 ， 它 就 会 下 载 并 存 储 所 有 需 要 的 组 件 到 本 地 ， 然 后 载 入 到 内 存 中 。 所 有 的 存 储 文 件 都 以 一 个 L P 密 钥 加 密 保 存 。 而 这 个 密 钥 保 存 在 远 程 计 算 机 上 ， 如 果 A f t e r M i d n i g h t 无 法 与 L P 进 行 连 接 ， 则 无 法 执 行 任 何 p a y l o a d 。 A s s a s s i n   — —   针 对 微 软 W i n d o w s 操 作 系 统 的 自 动 植 入 软 件 。 它 为 攻 击 方 提 供 了 远 程 数 据 收 集 的 平 台 。 A s s a s s i n   安 装 在 目 标 计 算 机 上 后 ， 这 个 工 具 会 在 W i n d o w s 服 务 进 程 中 运 行 植 入 程 序 ， 允 许 攻 击 者 在 目 标 设 备 上 运 行 恶 意 任 务 ， 整 体 作 用 与 A f t e r M i d n i g h t 非 常 类 似 。 G r a s s h o p p e r   — —   主 要 针 对   W i n d o w s   系 统 进 行 入 侵 控 制 ， 是 一 套 具 备 模 块 化 、 扩 展 化 、 免 杀 和 持 久 驻 留 的 恶 意 软 件 综 合 平 台 ； C I A 特 工 在 实 施 入 侵 攻 击 之 前 ， 可 以 使 用 G r a s s h o p p e r 对 目 标 系 统 进 行 相 关 信 息 探 测 分 类 ， 如 操 作 系 统 类 型 、 杀 毒 软 件 和 其 它 相 关 技 术 细 节 ， 之 后 ， 使 用 G r a s s h o p p e r 平 台 自 动 将 这 些 参 数 组 合 成 针 对 特 定 目 标 的 恶 意 软 件 。 为 了 完 成 定 制 化 恶 意 软 件 的 配 置 ， G r a s s h o p p e r 程 序 使 用 了 基 于 规 则 的 定 制 化 语 言 进 行 开 发 配 置 ， 完 成 相 关 配 置 探 测 之 后 ， G r a s s h o p p e r 会 自 动 生 成 一 个 W i n d o w s 客 户 端 的 恶 意 安 装 程 序 ， 方 便 现 场 特 工 进 行 安 装 运 行 。
D u m b o   — —   D u m b o   并 非 恶 意 软 件 ， 而 是   W i n d o w s   系 统 上 的 程 序 ， 特 工 们 平 常 可 以 放 在   U S B   中 携 带 。 在 需 要 使 用 的 时 候 ， 可 以 将   U S B   插 入 目 标 计 算 机 并 运 行 该 程 序 。 使 用 者 利 用 这 款 工 具 可 以 实 现 控 制 并 停 止 设 备 的 正 常 运 转 （ 关 闭 所 有 麦 克 风 、 禁 用 所 有 网 络 适 配 器 、 暂 停 使 用 摄 像 头 的 任 何 进 程 、 选 择 性 损 坏 或 删 除 录 音 ） 。 因 此 ， C I A   特 工 就 可 以 控 制 并 干 涉   W i n d o w s   系 统 上 网 络 摄 像 头 、 麦 克 风 及 其 他 监 控 设 备 ， 使 目 标 上 的 音 频 及 视 频 监 控 系 统 瘫 痪 ， 以 便 现 场 特 工 执 行 任 务 。 除 此 之 外 ， D u m b o   也 能 够 用 来 检 测 与 设 备 相 关 、 或 与 录 音 或 监 控 软 件 相 关 的 所 有 进 程 。 特 工 可 以 使 用 这 款 工 具 删 除 或 者 中 断 这 些 进 程 ， 防 止 任 务 受 到 监 听 或 监 控 。 A n g e l F i r e   — —   一 款 框 架 植 入 工 具 ， 可 以 作 为 永 久 后 门 留 存 在 被 感 染 系 统 的 分 区 引 导 扇 区 中 ， 对 目 标 系 统 进 行 永 久 远 程 控 制 。 泄 露 的 用 户 手 册 显 示 ， A n g e l F i r e   需 要 获 得 管 理 员 权 限 才 能 成 功 入 侵 目 标 系 统 。 包 括   S o l a r t i m e （ 修 改 分 区 引 导 扇 区 ， 让 系 统 每 次 加 载 引 导 设 备 驱 动 时 ， 能 加 载 并 执 行   W o l f c r e e k   ） 、 W o l f c r e e k （ 自 动 加 载 驱 动 ） 、   K e y s t o n e （ W o l f c r e e k   的 一 部 分 ， 利 用   D L L   注 入 功 能 ， 直 接 在 系 统 内 存 中 执 行 恶 意 用 户 应 用 ） 、 B a d M F S （ 在 活 动 分 区 结 尾 创 建 隐 藏 的 文 件 系 统 ， 新 版 本 B a d M F S 中 会 使 用 硬 盘 中 的 某 个 文 件 创 建 ） 、   W i n d o w s T r a n s i t o r y   F i l e   s y s t e m （ 用 于 安 装   A n g e l F i r e ， 可 作 为   B a d M F S   的 替 代 方 法 ） 。 L i n u x   系 统 系 统 G y r f a l c o n   — —   针 对   L i n u x   系 统 （   3 2   位 或   6 4   位 ） ， 它 需 要 使 用   C I A   开 发 的   J Q C / K i t V   r o o t k i t   获 取 访 问 权 限 ， 而 在 运 行 时 则 使 用 普 通 用 户 权 限 。 可 以 在   R H E L ,   U b u n t u ,   S u s e ,   D e b i a n ,   及   C e n t O S   等 多 款 系 统 上 使 用 。   G y r f a l c o n   能 够 收 集 全 部 或 部 分   O p e n S S H   的 会 话 流 量 ， 包 括   O p e n S S H   用 户 的 用 户 名 和 密 码 。 一 个 第 三 方 的 应 用 会 提 供   L i n u x   平 台 及 监 听 端 口 的 通 讯 交 流 ， 用 来 传 送 加 密 信 息 文 件 。 A e r i s   — —   用   C   语 言 写 成 的 自 动 植 入 工 具 ， 专 门 针 对   L i n u x （ D e b i a n ,   C e n t O S ,   R e d   H a t ,   F r e e B S D   以 及   S o l a r i s ） 植 入 后 门 。 A e r i s   支 持 自 动 提 取 文 件 ， 攻 击 者 常 常 用 于 这 种 方 法 通 过   T L S   加 密 信 道 从 被 入 侵 的 设 备 中 窃 取 信 息 。 它 与 N O D   加 密 标 准 兼 容 ， 可 以 提 供 结 构 化 命 令 和 控 制 ， 这 与 一 些   W i n d o w s   植 入 工 具 所 用 的 命 令 和 控 制 相 似 。 O u t l a w   C o u n t r y   — —   这 款 工 具 中 包 含 一 个 内 核 模 块 ， C I A   特 工 可 以 通 过   s h e l l   访 问 目 标 系 统 加 载 模 块 ， 并 且 可 以 在 目 标   l i n u x   主 机 创 建 一 个 名 称 非 常 隐 蔽 的   N e t f i l t e r   表 ， 进 而 让 特 工 把 目 标 计 算 机 上 的 所 有 出 站 网 络 流 量 重 定 向 到 C I A 控 制 的 计 算 机 系 统 ， 以 便 窃 取 或 者 注 入 数 据 。 H i g h R i s e   — —   一 款 安 卓 恶 意 程 序 ， 可 以 拦 截   S M S   消 息 并 将 其 重 定 向 至 远 程 的   C I A   服 务 器 上 。 主 要 特 征 是 ： 向 C I A 控 制 的 联 网 服 务 器 发 送 手 机 收 件 箱 的 所 有 信 息 ； 通 过   H i g h R i s e   主 机 从 被 入 侵 的 手 机 端 发 送 S M S 消 息 ； 为 H i g h R i s e   操 作 者 和 监 听 站 之 间 提 供 通 信 信 道 ； 利 用 T L S / S S L 安 全 互 联 网 通 信 。 其 他 其 他 U M B R A G E   — —   U M B R A G E   项 目 小 组 专 门 执 行   f a l s e   f l a g   行 动   （ 假 旗 行 动 ： 是 隐 蔽 行 动 的 一 种 ， 指 通 过 使 用 其 他 组 织 的 旗 帜 、 制 服 等 手 段 误 导 公 众 以 为 该 行 动 由 其 他 组 织 所 执 行 的 行 动 ） ， 进 而 隐 藏 攻 击 手 段 ， 对 抗 调 查 取 证 。 这 个 项 目 收 录 了 多 种 恶 意 软 件 攻 击 技 术 ， 例 如 ： 键 盘 记 录 、 密 码 收 集 、 网 络 摄 像 头 捕 获 与 控 制 、 数 据 销 毁 、 持 久 性 感 染 、 提 权 、 隐 蔽 攻 击 、 反 杀 毒 软 件 等 等 。 美 国 大 型 国 防 合 约 商   R a y t h e o n   收 购 并 新 成 立 的 安 全 公 司   R a y t h e o n   B l a c k b i r d T e c h n o l o g i e s   为 这 个 项 目 提 供 具 体 的 恶 意 程 序 分 析 分 析 ， 协 助 项 目 小 组 开 发 、 提 升   C I A   自 己 的 网 络 攻 击 技 术 。 B r u t a l   K a n g a r o o   — —   专 攻 物 理 隔 离 网 络 ， 或 者 说 未 接 入 互 联 网 的 网 络 ， 目 标 主 要 是 企 业 和 关 键 基 础 设 施 。 总 的 说 来 ， 其 最 初 的 攻 击 向 量 和 震 网   S t u x n e t   蠕 虫 比 较 相 似 。 B r u t a l   K a n g a r o o   主 要 包 含 三 个 部 分 ： D r i f t i n g   D e a d l i n e   –   这 是 “ 残 忍 的 袋 鼠 ” 工 具 集 主 体 ， 包 含 一 个 G U I 生 成 器 ， 可 用 于 生 成 所 有 必 要 的 恶 意 程 序 ； S h a t t e r e d   A s s u r a n c e   –   这 是 运 行 在 已 感 染 设 备 上 的 服 务 器 组 件 ， 用 D r i f t i n g   D e a d l i n e 生 成 的 恶 意 程 序 来 自 动 感 染 U 盘 （ 或 移 动 存 储 设 备 ） ； S h a d o w   – 在 物 理 隔 离 网 络 中 ， 将 多 台 感 染 设 备 串 联 起 来 的 工 具 ， 攻 击 者 可 定 义 一 系 列 任 务 在 离 线 计 算 机 上 执 行 。 A r c h i m e d e s   — —   在 局 域 网 内 （ 主 要 是 企 业 网 络 中 ） 进 行 中 间 人 攻 击 的 工 具 。 可 以 通 过 感 染 此 恶 意 程 序 的 计 算 机 将 局 域 网 内 目 标 计 算 机 中 的 流 量 进 行 重 新 定 向 。 C I A   利 用 这 个 工 具 将 目 标 网 络 中 的 计 算 机   w e b   浏 览 器 重 定 向 到 一 个 看 起 来 正 常 的 服 务 器 ， 并 进 行 进 一 步 恶 意 操 作 。
S c r i b b l e s   — —   这 是 一 个 文 档 预 处 理 系 统 ， 用 于 给 涉 密 文 档 打 上 “ W e b   b e a c o n ” 类 型 的 追 踪 水 印 。 S c r i b b l e s 的 水 印 严 格 来 说 就 是 在 文 档 中 插 入 一 个 远 程 图 像 的 U R L ， 当 文 档 被 打 开 时 ， 会 主 动 通 过 H T T P 或 H T T P S 协 议 的 G E T 请 求 访 问 该 U R L ， 以 加 载 远 程 图 片 ， 远 程 服 务 器 接 收 到 请 求 便 可 得 知 有 机 密 文 件 已 经 被 打 开 ， 并 可 根 据 请 求 信 息 ， 得 知 文 件 被 打 开 时 所 在 的 主 机 源 I P 等 信 息 ， 从 而 进 行 追 踪 。 M a r b l e   — —   一 款 秘 密 反 取 证 的 框 架 ， 对   C I A   的 发 出 的 病 毒 、 木 马 等 恶 意 攻 击 的 真 实 来 源 进 行 混 淆 。 主 要 通 过 隐 藏 （ 模 糊 化 ） C I A   恶 意 程 序 的 文 本 内 容 ， 避 免 检 测 。 E x p r e s s L a n e   — —   秘 密 从   C I A   的 技 术 服 务 部 门 （ O T S ） 为 联 络 情 报 机 构 提 供 的 生 物 识 别 采 集 系 统 （   b i o m e t r i c c o l l e c t i o n   s y s t e m ） 中 窃 取 数 据 。 O T S   的 特 工 会 声 称 要 要 使 用   U S B   设 备 对 系 统 进 行 升 级 。 随 后 ， 特 工 将 特 定 移 动 设 备 插 入 到 这 些 系 统 中 ， 让 系 统 显 示 “ 安 装 更 新 ” 页 面 ， 并 显 示 “ 更 新 ” 进 度 条 ， 借 此 将   E x p r e s s L a n e   伪 装 成 该 系 统 的 常 规 更 新 部 分 ， 手 动 安 装 到 系 统 中 。 随 后 ， E x p r e s s L a n e   会 秘 密 搜 集 联 络 机 构 系 统 中 的 机 密 数 据 ， 并 将 数 据 加 密 存 储 在 特 定 移 动 设 备 的 秘 密 分 区 中 。 四 、 小 结 四 、 小 结 可 以 预 见 ， 维 基 解 密 的 这 波 泄 露 大 戏 还 将 继 续 ， 造 成 的 影 响 也 将 持 续 。 早 在 四 月 初 ， 就 有 赛 门 铁 克 的 研 究 人 员 表 示 ， C I A   这 些 泄 露 的 黑 客 工 具 应 当 对   1 6   个 国 家 的   4 0   多 起 网 络 攻 击 负 责 。 而 文 首 所 说 的 卡 巴 斯 基 实 验 室 的 报 告 也 表 明 ， 这 些 泄 露 的 漏 洞 利 用 工 具 的 确 促 成 了 更 多 网 络 攻 击 。 自 三 月 份 至 今 的 及 其 大 规 模 网 络 攻 击 中 ， 似 乎 没 有 利 用   C I A 工 具 的 案 例 ， 倒 是   N S A   的 那 些 工 具 或   0 - d a y   漏 洞 引 起 了 大 规 模 恐 慌 （ 如 利 用 了   E n t e r n a l B l u e   的   W a n n a C r y ） 。 虽 说 维 基 解 密 每 周 的 泄 露 有 自 我 营 销 的 嫌 疑 ， 但 企 业 和 用 户 仍 然 应 当 对 此 保 持 关 注 ， 定 期 检 查 自 己 的 网 络 和 设 备 ， 及 时 进 行 更 新 。 作 为 非 当 事 人 ， 我 们 也 不 知   C I A   和 维 基 解 密 之 间 到 底 有 怎 样 的 恩 怨 情 仇 ， 也 无 法 阻 止 工 具 开 发 和 传 播 ， 唯 一 能 做 的 就 是 尽 可 能 做 好 自 身 的 防 范 。 这 是 老 生 常 谈 ， 但 也 是 有 效 手 段 。 * 本 文 作 者 ： A n g e l a Y ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理