搜索

[4251] 2017-09-01_CIAAngelfire：专门感染Windows的恶意软件框架

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-09-01_CIAAngelfire：专门感染Windows的恶意软件框架 C I A   A n g e l f i r e ： 专 门 感 染 W i n d o w s 的 恶 意 软 件 框 架 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 1 E 安 全 9 月 1 日 讯   维 基 解 密 8 月 3 1 日 发 布 了 C I A   A n g e l f i r e 项 目 的 相 关 文 档 。 此 项 目 为 一 套 恶 意 软 件 框 架 ， 专 门 用 于 感 染 W i n d o w s 计 算 机 设 备 。 根 据 目 前 披 露 的 C I A 使 用 手 册 ， A n g e l f i r e 项 目 共 包 含 五 大 组 成 部 分 ， 其 各 自 拥 有 不 同 的 作 用 ： S o l a r t i m e   -   一 款 用 于 修 改 引 导 扇 区 以 加 载 W o l f c r e e k 的 恶 意 软 件 。 W o l f c r e e k   -   一 款 自 加 载 驱 动 程 序 ， 可 用 于 加 载 其 它 驱 动 程 序 以 及 用 户 模 式 应 用 。 K e y s t o n e   -   此 组 件 负 责 启 动 其 它 植 入 物 （ 所 谓 植 入 物 ， 为 C I A 方 面 用 于 表 述 恶 意 软 件 的 技 术 术 语 ） 。 B a d M F S   -   创 建 于 活 动 分 区 末 尾 位 置 的 一 套 创 建 文 件 系 统 。 A n g e l F i r e 项 目 利 用 B a d M F S 存 储 其 它 所 有 组 件 。 其 中 的 全 部 文 件 皆 经 过 混 淆 与 加 密 。 W i n d o w s   T r a n s i t o r y   F i l e   S y s t e m   -   一 种 新 型 组 件 ， 可 用 于 替 代 B a d M F S 。 该 组 件 不 会 将 文 件 存 储 在 隐 藏 文 件 系 统 当 中 ， 而 是 将 其 存 储 为 系 统 所 使 用 的 暂 时 性 （ 临 时 性 ） 文 件 。 根 据 外 泄 文 档 的 说 明 ， A n g e l f i r e 工 作 适 用 于 3 2 位 与 6 4 位 W i n d o w s   X P 及 W i n d o w s   7 系 统 ， 还 作 用 于 6 4 位 W i n d o w s   S e r v e r   2 0 0 8   R 2 系 统 。 这 并 非 这 并 非 C I A 的 最 强 的 最 强 “ 杰 作 杰 作 ” A n g e l f i r e 框 架 只 是 C I A 入 侵 W i n d o w s 用 户 的 相 关 军 备 库 中 的 工 具 之 一 。 此 前 曝 出 的 其 它 工 具 还 包 括 G r a s s h o p p e r 、 E L S A 、
A f t e r M i d n i g h t 以 及 A s s a s s i n 等 等 。 相 较 于 其 它 工 具 ， A n g e l f i r e 项 目 的 技 术 水 平 似 乎 算 不 上 十 分 高 明 。 此 次 流 出 的 相 关 文 档 包 含 一 整 套 问 题 清 单 。 举 例 来 说 ， 各 安 全 产 品 皆 可 经 由 名 为 “ z f ” 的 文 件 检 测 到 B a d M F S 文 件 系 统 的 存 在 ， 另 外 用 户 亦 会 在 A n g e l f i r e 中 各 组 件 发 生 崩 溃 时 收 到 弹 窗 提 示 。 除 此 之 外 ， 其 中 的 K e y s t o n e 组 件 始 终 被 伪 装 为 “ C : W i n d o w s s y s t e m 3 2 s v c h o s t . e x e ” 进 程 ， 而 无 法 在 用 户 的 W i n d o w s 被 安 装 在 其 它 路 径 时 （ 例 如 D : ） 动 态 调 整 其 攻 击 方 向 。 此 外 ， 其 在 X P 上 无 法 支 持 D L L 持 久 性 。 总 而 言 之 ， A n g e l f i r e 项 目 远 称 不 上 是 C I A 的 最 强 “ 杰 作 ” 。 A n g e l f i r e 项 目 泄 露 地 址 ： h t t p s : / / w i k i l e a k s . o r g / v a u l t 7 / r e l e a s e s / # A n g e l f i r e V a u l t   7   C I A 泄 漏 汇 总 泄 漏 汇 总 维 基 解 密 上 次 发 布 的 另 一 个 C I A 项 目 ， 被 称 为 “ 快 车 道 ” （ E x p r e s s L a n e ） 。 C I A 借 助 “ 快 车 道 ” 用 以 暗 中 监 视 全 球 情 报 合 作 伙 伴 ， 包 括 F B I 、 D H S 和 C I A ， 秘 密 收 集 合 作 机 构 的 系 统 数 据 ， 而 这 一 秘 密 项 目 最 早 可 以 追 溯 到 2 0 0 9 年 。 自 今 年 3 月 份 以 来 ， 维 基 解 密 已 经 发 布 了 2 2 批 “   V a u l t   7   ” 系 列 ， 下 面 是 E 安 全 整 理 包 括 最 新 和 上 周 的 泄 漏 以 及 以 下 批 次 ： 1 . E x p r e s s L a n e （ “ 快 车 道 ” ， 秘 密 收 集 系 统 数 据 ） ； 2 . C o u c h P o t a t o （ “ 沙 发 土 豆 ” ， 实 时 远 程 监 控 视 频 流 ） ； 3 . D u m b o （ “ 小 飞 象 ” ， 可 以 暂 停 摄 像 头 正 在 使 用 的 进 程 ， 并 且 可 以 破 坏 相 关 任 何 视 频 记 录 ） ； 4 . I m p e r i a l （ “ 帝 国 ” ， 针 对 运 行 O S X 和 不 同 版 本 的 L i n u x 操 作 系 统 的 计 算 机 ） ； 5 . U C L   /   R a y t h e o n （ 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 ） ； 6 . O u t l a w C o u n t r y （ “ 法 外 之 地 ” ， 入 侵 运 行 有 L i n u x 操 作 系 统 的 计 算 机 ） ； 7 . E l s a （ “ 艾 尔 莎 ” ， 利 用 W i F i 追 踪 电 脑 地 理 位 置 ） ； 8 . B r u t a l   K a n g a r o o （ “ 野 蛮 袋 鼠 ” ， 攻 击 网 闸 设 备 和 封 闭 网 络 ） ； 9 . B o t h a n S p y （ “ 博 萨 间 谍 ” ， 对 S S H 凭 证 进 行 拦 截 与 渗 透 ） ; 1 0 . C h e r r y   B l o s s o m   （ “ 樱 花 ” ， 攻 击 无 线 设 备 的 框 架 ） ； 1 1 . P a n d e m i c （ “ 流 行 病 ” ， 文 件 服 务 器 转 换 为 恶 意 软 件 感 染 源 ） ； 1 2 . A t h e n a （ “ 雅 典 娜 ” ， 恶 意 间 谍 软 件 ， 能 威 胁 所 有 W i n d o w s 版 本 ） ； 1 3 . A f t e r M i d n i g h t   （ “ 午 夜 之 后 ” ， W i n o d w s 平 台 上 的 恶 意 软 件 框 架 ） ； 1 4 . A r c h i m e d e s （ “ 阿 基 米 德 ” ， 中 间 人 攻 击 工 具 ）   ； 1 5 . S c r i b b l e s （ C I A 追 踪 涉 嫌 告 密 者 的 程 序 ） ； 1 6 . W e e p i n g   A n g e l   （ “ 哭 泣 天 使 ” ， 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 ） ；
1 7 . H i v e   （ “ 蜂 巢 ” ， 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 ） ； 1 8 . G r a s s h o p p e r （ “ 蝗 虫 ” ， 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ） ； 1 9 . M a r b l e   F r a m e w o r k   （ “ 大 理 石 框 架 ” ， 用 来 对 黑 客 软 件 的 开 发 代 码 进 行 混 淆 处 理 、 防 止 被 归 因 调 查 取 证 ） ； 2 0 . D a r k   M a t t e r （ “ 暗 物 质 ” ， C I A 入 侵 苹 果 M a c 和 i O S 设 备 的 技 术 与 工 具 ） ; 2 1 . H i g h R i s e （ “ 摩 天 大 楼 ” ， 通 过 短 信 窃 取 智 能 手 机 数 据 的 工 具 ） 。 2 2 . A n g e l f i r e （ 专 门 用 于 感 染 W i n d o w s 计 算 机 设 备 的 恶 意 软 件 框 架 ） 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 9 4 5 2 3 3 1 0 . s h t m l 相 关 阅 读 ： 安 全 专 家 全 方 位 解 读 N S A 和 C I A 数 据 泄 露 事 件 印 度 以 网 络 安 全 为 名 收 紧 电 力 和 电 信 行 业 规 定 , 剑 指 中 国 企 业 超 强 恶 意 软 件 大 闹 印 度 ， 4 5 % 的 宽 带 链 接 受 影 响 R e c o r d e d   F u t r e ： 朝 鲜 指 向 中 国 与 印 度 的 互 联 网 连 接 剖 析 C I A 如 何 进 行 物 理 入 侵 ？ V a u l t 7   “ D u m b o ” 项 目 被 维 基 解 密 曝 光 C I A 计 划 8 月 开 始 销 毁 已 泄 露 的 相 关 机 密 文 件 部 分 C I A 的 漏 洞 利 用 工 具 干 货 请 查 收 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理