維基解密最新(xīn)文(wén)件揭露CIA如何攻擊Windows PC

更新(xīn)時間:2017-04-17 13:16:00點擊次數:3585次
               
     cnBeta.COM4月8日消息 在過去的一個月裏,維基解密已經曝光一系列據說顯示美國(guó)中(zhōng)情局(CIA)如何監視電(diàn)子設備的文(wén)件,其中(zhōng)包括CIA專門針對蘋果電(diàn)腦Mac和iPhone 手機進行監控的項目。最新(xīn)放出的Vault 7系列文(wén)件則主要圍繞“Grasshopper”。“Grasshopper”據稱是該機構入侵Windows PC的開發工(gōng)具(jù)包,是其針對Windows系統的一個高度可(kě)配置木(mù)馬遠(yuǎn)控植入工(gōng)具(jù)。

       根據外媒Ars Technica發現的用(yòng)戶手冊,Grasshopper是一種軟件工(gōng)具(jù),可(kě)讓代理(lǐ)商(shāng)構建定制安(ān)裝(zhuāng)程序來定位特定的PC。該工(gōng)具(jù)具(jù)有(yǒu)基于許多(duō)軟件漏洞的漏洞的所有(yǒu)構建模塊,中(zhōng)情局可(kě)根據需要選擇:“操作(zuò)員會使用(yòng)一系列技(jì )術在目标設備上進行配置,從而執行安(ān)裝(zhuāng)一個或者多(duō)個攻擊程序。在安(ān)裝(zhuāng)過程中(zhōng),每個攻擊安(ān)裝(zhuāng)器都是針對獨立配置的組件而設計的。運營商(shāng)可(kě)以基于目标環境的評估指定該安(ān)裝(zhuāng)。使用(yòng)自定義規則語言描述目标條件。操作(zuò)員可(kě)以在執行期間配置該工(gōng)具(jù)以輸出日志(zhì)文(wén)件以供以後進行過濾。”

       軟件工(gōng)具(jù)手冊表明,CIA通過黑客使用(yòng)惡意軟件的組件來竊取财務(wù)信息,而不僅僅是由自己的人員發現的漏洞。幸運的是,今天維基解密洩露的文(wén)件大多(duō)是用(yòng)戶手冊和技(jì )術文(wén)檔,而不是代碼。

 


             

cnBeta.COM (編輯:山(shān)東新(xīn)潮)

山(shān)東新(xīn)潮信息技(jì )術有(yǒu)限公(gōng)司
地址:山(shān)東省濟南市高新(xīn)區(qū)漢峪金谷A三區(qū)4号樓16層
電(diàn)話:0531-83532886
傳真:0531-83532000