搜索

[3711] 2017-04-09_CIAVault7第四波：蝗虫来袭，微软Windows寸草不生【附下载】

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-04-09_CIAVault7第四波：蝗虫来袭，微软Windows寸草不生【附下载】 C I A   V a u l t   7 第 四 波 ： 蝗 虫 来 袭 ， 微 软 W i n d o w s 寸 草 不 生 【 附 下 载 】 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 9 日 讯   上 月 初 ， 维 基 解 密 曝 光 了 与 美 国 中 央 情 报 局 （ 简 称 C I A ） 相 关 的 代 号 为 “ V a u l t   7 ” 的 秘 密 资 料 ， 涵 盖 2 0 1 3 年 到 2 0 1 6 年 相 关 的 8 7 6 1 份 文 档 和 文 件 ， 详 细 介 绍 了 C I A 在 全 球 实 施 黑 客 攻 击 的 行 为 ， C I A 开 发 恶 意 软 件 ， 在 全 球 实 施 窃 听 计 划 ， 手 机 、 电 脑 、 汽 车 、 电 视 都 是 入 侵 对 象 。 而 就 在 4 月 7 日 ， 维 基 解 密 将 新 一 组 文 档 转 储 至 其 V a u l t   7 系 列 副 本 当 中 。 这 一 次 披 露 的 文 件 集 被 命 名 为 “ G r a s s h o p p e r ” ， 其 中 包 含 一 套 C I A 专 门 用 于 入 侵 各 类 运 行 微 软 W i n d o w s 系 统 设 备 的 恶 意 软 件 平 台 。 在 此 之 前 ， 维 基 解 密 方 面 刚 刚 公 布 了 多 份 介 绍 C I A 入 侵 苹 果 设 备 的 过 程 文 档 。 相 关 阅 读 ： 维 基 解 密 再 曝 美 国 情 报 机 构 惊 天 内 幕   批 露 C I A 网 络 武 器 库 由 此 看 来 ， 我 们 几 乎 可 以 肯 定 ， 对 普 通 消 费 者 所 使 用 的 各 款 主 要 操 作 系 统 C I A 已 经 具 备 相 应 入 侵 工 具 。 V a u l t   7   G r a s s h o p p e r 能 实 现 能 实 现 “ 定 制 化 定 制 化 ” 服 务 服 务 在 一 份 声 明 当 中 ， 维 基 解 密 方 面 将 G r a s s h o p p e r 框 架 描 述 为 “ 一 套 用 于 面 向 微 软 一 套 用 于 面 向 微 软 W i n d o w s 操 作 系 统 构 建 定 制 化 恶 意 软 件 有 效 载 荷 的 平 台 操 作 系 统 构 建 定 制 化 恶 意 软 件 有 效 载 荷 的 平 台 ” 。 昨 天 的 转 储 文 档 内 包 含 2 7 份 与 G r a s s h o p p e r 相 关 的 文 件 ， 这 说 明 C I A 的 黑 客 能 够 利 用 一 组 构 建 单 元 组 装 定 制 化 恶 意 软 件 ， 从 而 根 据 实 际 功 能 选 择 进 行 差 异 化 方 案 组 合 。 据 维 基 解 密 分 析 ， G r a s s h o p p e r 包 含 “ 一 种 非 常 灵 活 的 语 言 ” ， 操 作 人 员 能 够 在 该 恶 意 软 件 之 内 定 义 多 项 规 则 ， 进 而 “ 对 目 标 设 备 执 行 一 项 安 装 前 调 查 ， 以 确 保 目 标 设 备 拥 有 正 确 的 配 置 供 有 效 载 荷 进 行 安 装 。 ”
如 果 事 实 真 是 如 此 ， 则 意 味 着 只 要 目 标 设 备 满 足 操 作 人 员 在 构 建 阶 段 所 设 定 的 相 关 要 求 ， 该 恶 意 软 件 就 可 自 动 完 成 安 装 。 G r a s s h o p p e r 借 鉴 俄 借 鉴 俄 " 开 源 开 源 " C a r b e r p 后 门 程 序 中 的 代 码 后 门 程 序 中 的 代 码 维 基 解 密 方 面 解 释 称 ， 这 一 语 言 使 得 C I A 能 够 利 用 一 种 极 为 简 单 的 恶 意 软 件 片 段 配 合 “ 非 常 复 杂 的 逻 辑 ” 构 建 起 任 何 有 针 对 性 的 恶 意 软 件 。 该 恶 意 软 件 随 后 能 够 识 别 任 意 目 标 设 备 的 特 性 ， 比 如 该 设 备 运 行 的 是 微 软 W i n d o w s 哪 个 版 本 ？ 又 或 者 其 中 是 否 运 行 着 某 种 特 定 反 病 毒 软 件 ？ 根 据 维 基 解 密 的 介 绍 ， 这 些 工 具 还 通 过 特 别 设 计 以 规 避 多 种 反 病 毒 产 品 ( 包 括 我 们 国 产 的 瑞 星 、 微 软 S e c u r i t y   E s s e n t i a l s 、 卡 巴 斯 基 I S 以 及 赛 门 铁 克 E n d p o i n t 等 等 ) 的 检 测 。 根 据 维 基 解 密 方 面 对 相 关 内 容 作 出 的 总 结 ， V a u l t   7 系 列 中 的 这 组 最 新 文 件 囊 括 了 “ 构 建 现 代 间 谍 工 具 的 流 程 ， 以 及 C I A 方 面 如 何 对 受 感 染 微 软 W i n d o w s 计 算 机 保 持 持 续 性 入 侵 ” 。 这 2 7 份 文 件 还 曝 光 了 可 能 已 经 存 在 于 设 备 当 中 的 相 关 恶 意 软 件 ， 以 供 用 户 自 查 。 据 E 安 全 （ 微 信 公 众 号 E 安 全 ） 了 解 ， 除 用 户 指 南 之 外 维 基 解 密 还 披 露 了 “ 赃 物 ” 的 使 用 手 册 。 “ 赃 物 ” 可 通 过 目 标 设 备 上 的 一 项 驱 动 程 序 生 效 ， 使 其 能 够 在 引 导 流 程 结 束 后 得 以 执 行 ， 最 终 确 保 该 恶 意 软 件 能 够 在 微 软 W i n d o w s 设 备 引 导 后 正 常 作 用 。 所 谓 “ 赃 物 （ S t o l e n   G o o d s ） ” ， 顾 名 思 义 代 表 其 取 自 由 俄 罗 斯 间 谍 活 动 集 团 C a r b e r p 所 开 发 的 同 名 后 门 程 序 ， 其 为 G r a s s h o p p e r 当 中 配 合 安 装 程 序 使 用 的 部 分 组 件 ， 即 G r a s s h o p p e r s 是 C I A 在 俄 罗 斯 黑 客 集 团 技 术 成 果 的 基 础 上 构 建 的 ， 可 确 保 恶 意 载 荷 在 受 感 染 主 机 上 持 久 驻 留 。 C a r b e r p 管 理 界 面 而 其 中 一 份 文 件 证 明 ， “ C a r b e r p 的 源 代 码 被 公 开 发 布 在 网 络 当 中 ， 且 允 许 A E D / R D B 轻 松 根 据 需 求 从 该 恶 意 软 件 内 提 取 对 应 的 组 件 。 ” 取 自 C a r b e r p 的 全 部 组 件 （ 持 久 化 方 法 及 其 安 装 程 序 中 的 多 个 部 分 ） 皆 经 过 深 入 分 析 以 了 解 其 隐 藏 功 能 、 后 门 、 安 全 漏 洞 等 。 文 件 中 C I A 承 认 针 对 C a r b e r p 持 久 性 入 侵 方 法 及 部 分 安 装 载 荷 片 段 “ 赃 物 ” 进 行 了 修 改 ， 且 大 部 分 C a r b e r p 代 码 片 段 并 未 得 到 采 用 。 这 亦 证 实 了 C I A 方 面 从 互 联 网 处 回 收 到 处 传 播 之 恶 意 软 件 的 传 闻 。 在 此 之 前 ， 安 全 人 员 也 曾 发 现 C I A 曾 经 从 其 它 恶 意 软 件 家 族 当 中 挪 借 现 成 代 码 ， 具 体 包 括 H i K i t 、 S h a m o o n 、 U p C l i c k e r 以 及 N u c l e a r   E x p l o i t   K i t 等 。 G r a s s h o p p e r 被 用 于 组 装 被 用 于 组 装 C I A 的 恶 意 软 件 安 装 程 序 的 恶 意 软 件 安 装 程 序
根 据 此 次 泄 露 的 文 件 ， C I A 操 作 人 员 在 使 用 G r a s s h o p p e r 之 前 ， 必 须 首 先 掌 握 与 目 标 设 备 相 关 的 部 分 技 术 信 息 。 根 据 目 标 设 备 所 使 用 的 操 作 系 统 、 反 病 毒 软 件 以 及 其 它 技 术 细 节 ， G r a s s h o p p e r 框 架 能 够 自 动 挑 选 合 适 的 组 件 以 完 成 相 关 任 务 。 为 了 将 这 些 组 件 整 合 起 来 ， 操 作 人 员 使 用 一 种 定 制 化 基 于 规 则 的 语 言 编 写 构 建 配 置 。 最 后 ， G r a s s h o p p e r 会 交 付 一 款 W i n d o w s 安 装 程 序 ， 以 供 操 作 人 员 在 目 标 设 备 上 运 行 并 安 装 恶 意 软 件 。 在 此 之 前 ， F i n e   D i n i n g 也 曾 经 使 用 过 类 似 的 预 感 染 以 交 付 适 配 恶 意 软 件 载 荷 的 方 式 ， 其 同 样 为 C I A 所 有 的 一 款 工 具 包 ， 且 包 含 了 多 种 便 携 式 恶 意 程 序 。 高 度 模 块 化 的 高 度 模 块 化 的 G r a s s h o p p e r 能 适 应 任 何 操 作 能 适 应 任 何 操 作 以 下 为 最 新 G r a s s h o p p e r 手 册 （ v 2 . 0 . 2 ） 中 对 G r a s s h o p p e r 模 块 化 架 构 的 描 述 ： 一 个 G r a s s h o p p e r 可 执 行 文 件 中 包 含 一 款 或 多 款 安 装 程 序 。 单 一 安 装 程 序 为 一 种 或 者 多 种 安 装 程 序 组 件 组 成 的 堆 栈 。 G r a s s h o p p e r 能 够 按 顺 序 对 堆 栈 中 的 各 种 组 件 进 行 调 用 ， 从 而 执 行 一 项 有 效 载 荷 。 一 款 安 装 程 序 的 最 终 目 标 为 实 现 有 效 载 荷 持 久 性 。 为 此 ， C I A 在 设 计 当 中 尽 可 能 提 升 G r a s s h o p p e r 的 延 展 性 ， 以 确 保 安 装 程 序 能 够 与 最 终 有 效 载 荷 实 现 解 耦 （ 解 除 耦 合 ， 是 指 对 二 者 进 行 拆 分 ， 不 再 存 在 依 赖 性 ） 。 G r a s s o p p e r 构 建 器 允 许 操 作 人 员 选 择 每 项 操 作 所 需 要 的 对 应 组 件 ， 用 以 提 供 由 其 选 定 的 有 效 载 荷 。
此 次 泄 露 的 文 档 还 暗 示 ， G r a s s h o p p e r 安 装 程 序 能 够 提 供 E X E 、 D L L 、 S Y S 或 者 P I C 格 式 的 有 效 载 荷 ， 适 用 于 x 8 6 与 x 6 4 架 构 ， 且 可 确 保 有 效 载 荷 具 备 持 久 性 。 同 时 ， G r a s s h o p p e r 亦 可 生 成 具 有 内 置 恶 意 有 效 载 荷 的 安 装 程 序 ， 或 者 在 安 装 程 序 运 行 时 从 其 它 位 置 传 送 对 应 有 效 载 荷 。 上 图 可 以 看 到 ， 即 使 用 户 已 经 将 W i n d o w s   U p d a t e 禁 用 ， 当 W U P S 存 根 进 行 加 载 时 ， W i n d o w s   U p d a t e 仍 将 受 到 影 响 ， 并 最 终 导 致 该 恶 意 软 件 于 2 2 小 时 后 再 度 进 行 自 我 安 装 。 文 件 中 ， C I A 宣 称 “ 此 安 装 可 执 行 文 件 被 加 载 至 内 存 当 中   ， 且 仅 在 内 存 中 运 行 ” ， 这 意 味 着 传 统 的 基 于 签 名 的 反 病 毒 解 决 方 案 将 很 难 发 现 它 。 为 让 恶 意 载 荷 规 避 安 全 产 品 的 检 测 ， C I A 方 面 投 入 了 大 量 精 力 ， 这 种 作 法 亦 与 网 络 间 谍 活 动 的 核 心 规 则 保 持 一 致 ， 即 保 持 隐 匿 性 比 实 现 目 标 更 为 重 要 。 上 一 批 V a u l t   7 文 件 披 露 的 C I A 针 对 i O S 与 M a c 设 备 发 起 相 关 攻 击 的 消 息 一 经 曝 光 ， 苹 果 公 司 即 回 应 称 其 已 经 发 现 并 修 复 了 大 量 与 之 相 关 的 安 全 漏 洞 。 而 这 一 次 轮 到 微 软 成 为 受 害 者 ， 作 为 软 件 巨 头 的 该 公 司 是 否 会 跟 苹 果 公 司 一 样 进 行 快 速 且 负 责 的 应 对 。 E 安 全 微 信 读 者 可 以 在 微 信 公 众 号 内 回 复 “ 蝗 虫 蝗 虫 ” 下 载 G r a s s h o p p e r 的 相 关 文 件 。 也 可 以 前 往 E 安 全 官 网 直 接 下 载 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理