WikiLeaks: ЦРУ может удаленно взламывать компьютеры, которые не подключены к интернету.
Сайт WikiLeaks публикует документы
из проекта ЦРУ "BrutalKangaroo" . Как говорится на сайте,
"BrutalKangaroo"" - это набор инструментов для Microsoft Windows,
нацеленных на закрытые сети, для перепрыгивания "воздушного зазора" при
помощи USB носителей.
В документах, описывающих операции, говорится, что
ЦРУ могут проникнуть в закрытые сети (или одиночный компьютер
изолированный " воздушным зазором" от сети) в рамках оределеной
организации или предприятия без прямого доступа к самому компьютеру.
Как
пишет портал AllNewsDaily, сначала вирус заражает компьютер,
подключенный к Интернету в этой организации (именуемый "первичным
размещением") и "BrutalKangaroo" устанавливает на него вредоносную
программу. Программа после установки просто ждет случая. При
использовании зараженного компьютера( первичного узла), когда
пользователь вставляет флешку в него, сама флэшка инфицируется отдельной
вредоносной программой. Если этот накопитель используется для
копирования данных между закрытой сетью и локальной сетьюи/глобальной
сетью, пользователь рано или поздно подключит USB-диск к компьютеру из
закрытытой сети. При просмотре USB-носителя с помощью проводника Windows
на таком защищенном, изолированном компьютере он также заражается при
эксфильтрации/обзоре программ.
В состав Brutal Kangaroo, созданного еще в 2012 году, входят следующие инструменты:
Drifting Deadline — основная часть Brutal Kangaroo инструмент, содержащая GUI-билдер для создания нужной малвари;
Shattered
Assurance – серверный компонент, работающий на зараженном хосте и
автоматически заражающий портативные накопители с помощью Drifting
Deadline;
Shadow – инструмент, позволяющий объединить ряд
зараженных оффлайновых компьютеров в единую сеть для выполнения
каких-либо задач;
Broken Promise – инструмент для оценки и извлечения данных, собранных с изолированных машин.
Если несколько компьютеров в закрытой сети находятся
под контролем ЦРУ, они образуют тайную сеть для координации работы и
обмена данными. Хотя об этом прямо не указано в документах, этот метод
компрометации закрытых сетей очень похож на то, как работал "Стакснет".
Согласно
бумагам, компоненты Brutal Kangaroo используются для реализации
многоступенчатых, сложных атак, которые начинаются с того, что сотрудник
спецслужб использует Drifting Deadline и создает малварь для первой и
второй стадии атаки.
Для данных атак используются эксплоиты Giraffe и
Okabi, поддерживающие 32- и 64-разрядные архитектуры. Okabi более
эффективен против машин, работающих под управлением Windows 7, 8, и 8.1,
тогда как Giraffe работает только против Windows XP.
_________________
Малюта©
Рейтинг публикации:
|
