搜索

[4066] 2017-07-21_维基解密：“雷鸟”为CIA远程开发部门提供技术情报

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-07-21_维基解密：“雷鸟”为CIA远程开发部门提供技术情报 维 基 解 密 ： “ 雷 鸟 ” 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 1 日 讯   维 基 解 密 于 美 国 时 间 7 月 1 9 日 发 布 新 一 批 C I A   V a u l t 文 件 ， 其 作 为 U M B R A G E 组 件 库 （ U C L ） 项 目 的 一 部 分 。 这 批 文 件 包 含 C I A 承 包 商 雷 鸟 科 技 公 司 （ R a y t h e o n   B l a c k b i r d   T e c h n o l o g i e s ， R B T ） 为 C I A 远 程 开 发 部 门 提 交 的 5 份 恶 意 软 件 P o C 创 意 及 分 析 报 告 。 这 些 报 告 主 要 包 含 观 点 验 证 程 序 （ P o C ） 和 恶 意 软 件 攻 击 向 量 评 估 ， 以 及 部 分 源 自 安 全 研 究 人 员 和 计 算 机 安 全 领 域 私 有 企 业 的 公 共 文 件 。 具 体 提 交 报 告 时 间 自 2 0 1 4 年 1 1 月 2 1 日 到 2 0 1 5 年 9 月 1 1 日 。 由 此 可 见 ， R B T 充 当 的 是 C I A 远 程 开 发 部 门 （ R D B ） 的 “ 技 术 侦 察 员 ” ， 负 责 分 析 恶 意 软 件 攻 击 并 向 R D B 部 门 提 供 建 议 ， 便 于 C I A 进 一 步 调 查 ， 并 为 自 己 的 恶 意 软 件 项 目 开 发 P o C 。 维 基 解 密 泄 露 的 文 件 显 示 ， R B T 是 C I A 的 承 包 商 ， 向 C I A 提 交 了 5 份 此 类 报 告 。 这 些 报 告 概 要 性 地 描 述 了 P o C 观 点 与 恶 意 软 件 攻 击 向 量 （ 由 安 全 研 究 人 员 公 开 发 布 以 及 网 络 间 谍 黑 客 组 织 秘 密 开 发 ） 。 雷 神 公 司 提 交 的 报 告 是 为 了 帮 助 C I A   R D B 部 门 收 集 想 法 ， 供 C I A 开 发 自 己 的 高 级 恶 意 软 件 项 目 。 维 基 解 密 先 前 泄 露 的 V a u l t   7 文 件 显 示 ， C I A   U M B R A G E 恶 意 软 件 开 发 小 组 还 借 鉴 公 共 恶 意 软 件 样 本 代 码 构 建 自 己 的 间 谍 软 件 工 具 。 雷 鸟 科 技 向 C I A 提 交 的 5 份 报 告 如 下 ： 报 告 报 告 1 — — R e g i n （ 瑞 金 ） 间 谍 平 台 （ 瑞 金 ） 间 谍 平 台 — — 这 份 报 告 介 绍 了 自 2 0 1 3 年 发 现 的 一 款 非 常 复 杂 的 恶 意 软 件 样 本   “ R e g i n ” （ 瑞 金 ） ， 这 是 一 个 间 谍 平 台 ， 主 要 用 于 目 标 监 视 和 数 据 收 集 ，
擅 长 高 级 别 分 析 ， 据 称 比 震 网 病 毒 S t u x n e t 和 D u q u 更 复 杂 。 这 款 工 具 很 可 能 是 美 国 情 报 机 构 N S A 开 发 的 。 其 使 用 模 块 化 架 构 ， 允 许 操 作 人 员 启 用 定 制 监 控 ， 为 特 定 目 标 提 供 了 高 度 的 灵 活 性 和 对 攻 击 能 力 的 剪 裁 。 由 于 其 隐 蔽 性 ,   躲 避 查 杀 ， 攻 击 部 分 仅 内 存 驻 留 的 优 势 ， 使 得 这 款 工 具 非 常 适 合 实 施 长 期 、 持 续 性 、 大 规 模 监 视 行 动 。 报 告 报 告 2 — — H a m m e r T o s s 恶 意 软 件 恶 意 软 件 — — 介 绍 了 一 款 2 0 1 5 年 初 发 现 的 疑 似 俄 罗 斯 国 家 黑 客 使 用 的 恶 意 软 件 样 本 “ H a m m e r T o s s ” ， 其 可 能 自 2 0 1 4 年 底 开 始 运 行 。 H a m m e r T o s s 的 特 别 之 处 在 于 架 构 ， 它 利 用 T w i t t e r 账 号 、 G i t H u b 账 号 、 被 攻 陷 的 网 站 和 云 存 储 结 合 ， 以 及 基 本 的 隐 写 术 实 现 命 令 与 控 制 功 能 ， 以 在 目 标 系 统 上 执 行 命 令 。 报 告 报 告 3 — — G a m k e r 木 马 木 马 — — 这 份 文 件 介 绍 了 一 款 s e l f - c o d e   注 入 和   A P I   挂 钩 方 法 的 信 息 窃 取 木 马 称 为   " G a m k e r " 。 实 施 简 单 的 解 密 之 后 ， 使 用 随 机 用 户 名 丢 下 自 己 的 副 本 ， 并 将 自 己 注 入 不 同 的 进 程 。 这 款 木 马 还 具 备 其 它 典 型 的 木 马 功 能 。 报 告 报 告 4 — — E M I S S A R Y   P A N D A 远 程 访 问 工 具 远 程 访 问 工 具 — — 雷 神 分 析 师 详 细 描 述 了 H T T P B r o w s e r 远 程 访 问 工 具 （ R A T ）   的 变 种 ， 其 开 发 时 间 可 能 是 2 0 1 5 年 。 这 款 R A T 旨 在 捕 获 目 标 系 统 的 击 键 。 报 告 声 称 这 款 R A T 是 中 国 A P T 间 谍 组 织 “ 熊 猫 使 者 ” （ E m i s s a r y   P a n d a ） 使 用 的 工 具 。 报 告 报 告 5 — — I s S p a c e 远 程 访 问 工 具 远 程 访 问 工 具 — — 这 份 文 件 详 述 了 N f L o g   远 程 访 问 工 具 （ R A T ） 变 种 ， 亦 被 称 为 I s S p a c e ， 据 称 是 中 国 另 一 黑 客 组 织 “ 熊 猫 武 士 ” （ S a m u r a i   P a n d a ） 使 用 的 工 具 。 N f L o g 利 用 了 H a c k i n g   T e a m 开 发 的   a A d o b e   F l a s h 零 日 漏 洞 （ 编 号 C V E - 2 0 1 5 - 5 1 2 2 ） ， 以 及 U A C 绕 过 技 术 ， 这 款 恶 意 软 件 还 能 嗅 探 或 枚 举 代 理 证 书 ， 以 绕 过 W i n d o w s 防 火 墙 。 除 此 之 外 ， 这 个 新 的 变 体 还 包 含 了 使 用   G o o g l e   A p p   E n g i n e   ( G A E ) ，   托 管 其   与 C & C   服 务 器 之 间 的 代 理 通 信 。 维 基 解 密 持 续 供 货 下 面 是 E 安 全 整 理 的 维 基 解 密 自 今 年 3 月 以 来 披 露 发 布 的 其 它 C I A 工 具 ， 点 击 即 可 查 看 ： 1 .   O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ； 2 .   E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； 3 .   B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； 4 .   E m o t i o n a l   S i m i a n （ “ 情 感 猿 猴 ” ， 针 对 网 闸 设 备 的 病 毒 ） 5 .   C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； 6 .   P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； 7 .   A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； 8 .   A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； 9 .   A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ；
1 0 .   S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； 1 1 .   W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； 1 2 .   H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； 1 3 .   G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； 1 4 .   M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； 1 5 .   D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   1 6 .   H i g h R i s e （ “ 摩 天 大 楼 ” ， 通 过 短 信 窃 取 智 能 手 机 数 据 的 工 具 ） 2 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 美 国 防 情 报 局 评 估 俄 罗 斯 网 络 作 战 实 力 ： C y b e r B e r k u t 发 动 新 一 轮 “ 舆 论 攻 击 ” 0 2 暗 网 情 报 公 司 F l a s h p o i n t 获 2 8 0 0 万 美 元 C 轮 融 资 0 3 美 国 ： 卡 巴 斯 基 与 俄 情 报 机 构 的 关 系 比 想 象 中 密 切 0 4 印 度 军 方 计 划 培 养 5 0 0 0 名 网 络 士 兵 ， 负 责 电 子 、 情 报 与 无 人 机 监 控 0 5 网 络 战 中 “ 情 报 ” 的 重 要 性 凸 显 ： 美 网 络 司 令 部 新 设 “ 情 报 / 行 动 融 合 小 组 ” 0 6 《 商 业 风 险 情 报 决 策 报 告 》 2 0 1 7 年 中 更 新 版 0 7 五 眼 情 报 联 盟 下 月 将 商 讨 如 何 “ 合 理 合 法 开 后 门 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理