搜索

[4100] 2017-07-28_维基解密曝第18批Vault7文件：CIA“帝国”项目

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-07-28_维基解密曝第18批Vault7文件：CIA“帝国”项目 维 基 解 密 曝 第 1 8 批 V a u l t   7 文 件 ： C I A “ 帝 国 ” 项 目 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 8 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 讯 ， 美 国 当 地 时 间 7 月 2 7 日 ， 维 基 解 密 公 布 第 1 8 批 C I A   V a u l t   7 文 件 ： “ 帝 国 ” （ I m p e r i a l   ） 项 目 文 件 。 这 批 文 件 包 含 三 款 工 具 ： “ 阿 基 里 斯 ” （ A c h i l l e s ） 、 “ 艾 瑞 丝 ” （ A e r i s   ） 和 “ 海 滨 山 黧 豆 ” （ S e a P e a ） 。 A c h i l l e s “ 阿 基 里 斯 ” （ A c h i l l e s ） 是 一 款 可 以 在 O S   X 磁 盘 镜 像 （ . d m g ） 安 装 包 中 植 入 木 马 执 行 恶 意 脚 本 的 工 具 。 A c h i l l e s   针 对 的 目 标 设 备 为 ： I n t e l   C o r e   2   P r o c e s s o r ， O S   X 。 维 基 解 密 公 开 的 A c h i l l e s 用 户 指 南 显 示   ， A c h i l l e s 的 执 行 如 下 ： 被 植 入 木 马 的 D M G 看 起 来 与 原 来 的 D M G 无 异 。 但 一 旦 木 马 D M G 在 目 标 设 备 上 运 行 ， 会 出 现 一 个 窗 口 提 示 用 户 将 镜 像 安 装 包 拖 拽 到 目 录 中 。 当 用 户 首 次 运 行 镜 像 安 装 包 时 ， 所 有 可 执 行 文 件 将 在 真 正 的 安 装 包 启 动 之 后 运 行 。 可 执 行 文 件 运 行 后 ， A c h i l l e s 文 件 的 所 有 其 它 痕 迹 将 从 “ . a p p ” 安 全 移 除 。 生 成 的   “ . a p p ” 文 件 与 原 始 的 “ . a p p ” 非 常 相 似 。 随 后 对 “ . a p p ” 的 调 用 将 不 会 调 用 恶 意 可 执 行 文 件 。
A e r i s “ 艾 瑞 丝 ” （ A e r i s   ） 是 一 款 用 C 语 言 编 写 的 自 动 化 植 入 程 序 （ I m p l a n t ） ， 可 支 持 大 量 基 于 P O S I X 的 系 统   （ D e b i a n 、 R H E L 、 S o l a r i s 、 F r e e B S D 、 C e n t O S ） 。 这 款 工 具 支 持 的 功 能 包 括 自 动 化 文 件 渗 漏 、 可 配 置 的 信 标 间 隔 和 J i t t e r 、 独 立 和 基 于 C o l l i d e 的 H T T P S   L P 支 持 、 具 有 相 互 验 证 的 S M T P 协 议 支 持 。 A e r i s 与 N O D 加 密 规 范 兼 容 ， 并 提 供 几 款 类 似 W i n d o w s 植 入 程 序 使 用 的 架 构 化 命 令 与 控 制 。 A e r i s 的 用 户 指 南 显 示 ， 这 款 工 具 支 持 的 系 统 如 下 ： D e b i a n   L i n u x   7 （ i 3 8 6 ） D e b i a n   L i n u x   7   （ a m d 6 4 ） D e b i a n   L i n u x   7 （ A R M ） R e d   H a t   E n t e r p r i s e   L i n u x   6 （ i 3 8 6 ） R e d   H a t   E n t e r p r i s e   L i n u x   6   （ a m d 6 4 ） S o l a r i s   1 1 （ i 3 8 6 ） S o l a r i s   1 1 （ S P A R C ） F r e e B S D   8 （ i 3 8 6 ） F r e e B S D   8 （ a m d 6 4 ） C e n t O S   5 . 3 （ i 3 8 6 ） C e n t O S   5 . 7 （ i 3 8 6 ） S e a P e a “ 海 滨 山 黧 豆 ” （ S e a P e a ） 是 一 款 O S   X   R o o t k i t ， 提 供 隐 秘 的 启 动 功 能 。 S e a P e a 会 隐 藏 文 件 / 目 录 ， 套 接 字 连 接 和 / 或 进 程 。 这 款 R o o t k i t 在 M a c O S X   1 0 . 6 和 1 0 . 7 上 运 行 。 S e a P e a 存 在 一 些 限 制 ： 无 法 在 单 用 户 模 式 上 加 载 ， 因 此 ， 在 单 用 户 模 式 下 不 会 隐 藏 文 件 / 目 录 、 端 口 和 进 程 。 如 果 用 户 使 用 不 同 的 操 作 系 统 挂 载 文 件 系 统 ， 这 款 R o o t k i t 将 不 会 隐 藏 相 关 的 文 件 / 目 录 。 维 基 解 密 持 续 供 货 下 面 是 E 安 全 整 理 的 维 基 解 密 自 今 年 3 月 以 来 披 露 发 布 的 其 它 C I A 工 具 ， 点 击 即 可 查 看 ： 1 .   U C L   /   R a y t h e o n （ 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 ） ；
2 .   O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ； 3 .   E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； 4 .   B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； 5 .   B o t h a n S p y （ “ 博 萨 间 谍 ” ， 对 S S H 凭 证 进 行 拦 截 与 渗 透 ） ； 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招 6 .   C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； 7 .   P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； 8 .   A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； 9 .   A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； 1 0 .   A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； 1 1 .   S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； 1 2 .   W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ； 1 3 .   H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； 1 4 .   G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； 1 5 .   M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； 1 6 .   D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ）   1 7 .   H i g h R i s e （ “ 摩 天 大 楼 ” ， 通 过 短 信 窃 取 智 能 手 机 数 据 的 工 具 ） “ 帝 国 ” 项 目 地 址 ： h t t p s : / / w i k i l e a k s . o r g / v a u l t 7 / # I m p e r i a l 2 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 C I A 计 划 8 月 开 始 销 毁 已 泄 露 的 相 关 机 密 文 件 0 2 部 分 C I A 的 漏 洞 利 用 工 具 干 货 请 查 收 0 3 C I A 如 何 为 大 数 据 赋 予 新 的 意 义 0 4 C I A 反 取 证 工 具 曝 光   安 全 专 家 质 疑 维 基 解 密 0 5 C I A 与 维 基 解 密 互 怼 ， 联 手 F B I 追 捕 泄 密 者
0 6 N S A 在 G i t H u b 共 享 T T P 计 划 的 3 2 个 项 目 [ 附 地 址 ] 0 7 揭 秘 伊 朗 网 络 间 谍 组 织 “ 复 制 猫 （ C o p y K i t t e n s ） ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理