维基解密披露CIA利用“野蛮袋鼠”渗透封闭网络
正文
2017年6月22日(农历2017年5月28日)，维基爆美国CIA利器“野蛮袋鼠”可访问任意封闭网络。“野蛮袋鼠”可访问任意封闭网络美国时间2017年6月22日，维基解密披露发布了CIAVault7系列的第十二批文件，分别是“野蛮袋鼠(BrutalKangaroo)”和“情感猿猴(EmotionalSimian)”项目。披露的文件详细描述了美国情报机构如何远程隐蔽地入侵访问封闭的计算机网络或独立的安全隔离网闸(Air-GappedDevices，从未连接过互联网的设备)。而这两个项目的工具只针对微软Windows操作系统。野蛮袋鼠(BrutalKangaroo)根据维基解密发布的消息，“野蛮袋鼠”是用于微软Windows操作系统的工具套件，通过使用U盘或闪存(thumbdrives)的网闸摆渡来入侵封闭的网络。野蛮袋鼠组件在目标封闭网络内创建一个定制化的隐蔽网络，并提供调查执行、目录列表和任意文件执行等功能。一般金融机构，军事和情报机构，核电行业都会使用封闭网络以保护重要数字资产。此次披露的文件描述了CIA如何能够在无法直接访问的情况下渗透组织或企业内的封闭网络(或安全隔离网闸的独立计算机)。首先，感染目标内的一台接入互联网的计算机(称为primaryhost“主要宿主”)，并在这台计算机上安装“野蛮袋鼠”恶意软件。当用户使用“主要宿主”并插入U盘或闪存盘时，U盘或闪存盘自身会被单独的恶意软件感染。如果这个U盘或闪存盘用于在封闭的网络和LAN(局域网)/WAN(广域网)之间复制数据，用户迟早会将U盘或闪存盘插入到封闭网络中的计算机上，恶意软件就会向袋鼠一样跳来跳去感染封闭网络内的其他设备。通过在这种受保护的计算机上使用Windows资源管理器浏览USB驱动器，它也会感染渗透或探测恶意软件。如果封闭网络中的多台计算机都处于CIA控制之下，它们将形成一个隐蔽网络来协同任务和数据交换。窃取的数据可以再次返回到CIA，这取决于有人将封闭网络计算机上使用的USB连接到在线设备。虽然此次泄露的文档中没有明确说明，但是这种破坏封闭网络的方法与世界上首个网络超级破坏性武器“震网病毒(Stuxnet)”的工作方式非常相似(详见《震网病毒纪录片《零日.ZeroDays.2016》HD1080PE安全独家中文字幕》)。据称CIA在2012年-也就是在伊朗的Stuxnet事件发生两年后开始制定“野蛮袋鼠”项目。野蛮袋鼠项目的主要组件DriftingDeadline：用于感染U盘或闪存盘的恶意工具；ShatteredAssurance：这是一个服务器工具，处理U盘或闪存盘的自动感染(该工具是野蛮袋鼠套件的主要传播手段)；BrokenPromise：野蛮袋鼠后处理器(用于评估收集的信息)，Shadow：是主要的驻留机制(第2阶段工具，分布在封闭的网络中，充当隐蔽的命令和控制网络；一旦安装了多个Shadow实例并共享驱动器，任务和Payloads就能来回发送)。受感染的USB设备使用的主要执行向量是微软Windows操作系统中的一个漏洞，可以通过特制的链接文件来利用这些漏洞，这个特制文件可以在没有用户交互的情况下加载和执行程序(DLL)。旧版本的工具套件使用了一种称为EZCheese的机制，这在2015年3月前一直是零日漏洞利用程序(CVE-2015-0096)；较新版本似乎使用了类似但尚未知的链接文件漏洞，与Windows操作系统的库描述文件library-ms有关。情感猿猴(EmotionalSimian)“情感猿猴(EmotionalSimian)”项目是一款病毒程序：本次维基解密披露发布了共计11个文件，这些文件显示至少要到2035年才能被解密。而维基解密发布的文件日期为2016年2月，表明该计划可能已经在去年就开始被CIA所使用。维基解密自三月以来公开的CIA工具下面是E安全整理的维基解密自3月以来披露发布的CIA工具：BrutalKangaroo(“野蛮袋鼠”，攻击网闸设备和封闭网络)；EmotionalSimian(“情感猿猴”，针对网闸设备的病毒)CherryBlossom(“樱花”，攻击无线设备的框架)；Pandemic(“流行病”，文件服务器转换为恶意软件感染源)；Athena(“雅典娜”，恶意间谍软件，能威胁所有Windows版本)；AfterMidnight(“午夜之后”，Winodws平台上的恶意软件框架)；Archimedes(“阿基米德”，中间人攻击工具)；Scribbles(CIA追踪涉嫌告密者的程序)；WeepingAngel(“哭泣天使”，将智能电视的麦克风转变为监控工具)；Hive(“蜂巢”，多平台入侵植入和管理控制工具)；Grasshopper(“蝗虫”，针对Windows系统的一个高度可配置木马远控植入工具)；MarbleFramework(“大理石框架”，用来对黑客软件的开发代码进行混淆处理、防止被归因调查取证)；DarkMatter(“暗物质”，CIA入侵苹果Mac和iOS设备的技术与工具)
基本信息
| 年份 | 2017 |
|---|---|
| 日期 | 6 月 22 日 |
所属分类
相关推荐
- 日本著名动漫《多啦A梦》中的机器猫出生 2112年9月3日(农历2112年7月13日)，日本著名动漫《多啦A梦》中的机器猫出生。哆啦A梦，又…
- 2032年“世界末日”的预言 2032年8月26日(农历2032年7月21日)，霍金“世界末日论”地球毁灭的预言。2032年世界末…
- 韩国首尔踩踏事件 为什么踩踏事件会被记录为大事件？2022年10月29日晚上，韩国首尔梨泰院正在进行万圣节庆典，就在进…
- 英国女王伊丽莎白二世去世 2022年9月8日，英国在位时间最长的君主伊丽莎白二世去世了，伊丽莎白二世与英国一起走过了70年的日…
- 日本前首相安倍晋三遇刺身亡 2022年7月8日安倍晋三在街头演讲时，被山上彻也开枪袭击，送往医院的途中因伤势过重不治身亡。奇怪的…
- 斯里兰卡破产 2022年7月6日斯里兰卡总理正式宣布斯里兰卡破产，早在今年3月份斯里兰卡就已经岌岌可危，因为经济问…
- 俄乌冲突 2022年2月15日，随着俄罗斯国防部高调宣布撤回部分部署在俄乌边境、此前正在参与大规模军事演习的陆…
- 以色列空袭加沙事件 当地时间5月10日以色列与巴勒斯坦加沙地带武装分子的冲突加剧。以色列军方表示，自5月10日晚间以来，…
历史上的今天精选推荐
- 土耳其新年恐袭案 2017年1月1日(农历2016年12月4日)，土耳其元旦恐袭案。现场抢救中土耳其最大城市伊…
- 全面两孩元旦施行 2016年1月1日(农历2015年11月22日)，全面实施放开二孩政策。全面两孩元旦施行20…
- 中国－东盟自贸区正式建成 2010年1月1日(农历2009年11月17日)，中国－东盟自贸区正式建成。2010年1月1…
- 国际标准书号(ISBN)由10位制改为13位制 2007年1月1日(农历2006年11月13日)，国际标准书号(ISBN)由10位制改为13…
- 国务院发布《中华人民共和国反补贴条例》 2002年1月1日(农历2001年11月18日)，国务院发布《中华人民共和国反补贴条例》。1…
- 欧元诞生 在21年前的今天，1999年1月1日(农历1998年11月14日)，欧元诞生。法兰克福交易所…
- 百度公司成立 2000年1月1日(农历1999年11月25日)，百度一下，你就知道。百度(Nasdaq：B…
- 欧元正式进入流通 2002年1月1日(农历2001年11月18日)，欧元正式进入流通。2002年1月1日零时，…
- 我国与南非建交 在22年前的今天，1998年1月1日(农历1997年12月3日)，我国与南非建立外交关系。乔…
- 欧洲经济区成立 在26年前的今天，1994年1月1日(农历1993年11月20日)，欧洲经济区成立。1994…
- 兰桂坊惨剧 在27年前的今天，1993年1月1日(农历1992年12月9日)，香港兰桂坊发生人踩人惨剧，…
- 中国政府废止农业税 2006年1月1日(农历2005年12月2日)，中国政府废止农业税。2006年1月1日，中国…
延伸阅读
- 老黄历：2026-11-12 祭祀.修填.涂泥.馀事勿取
- 老黄历：2026-11-13 交易.立券.会友.签约.纳畜
- 老黄历：2026-11-11 祈福.祭祀.结亲.开市.交易
- 解梦：龟鳖 梦见龟鳖是什么意思？做梦梦见龟鳖好不好？梦见龟鳖有现实的影响和反应，也有梦者的主观想象，…
- 解梦：龟蛇 梦见龟蛇是什么意思？做梦梦见龟蛇好不好？梦见龟蛇有现实的影响和反应，也有梦者的主观想象，…
- 解梦：龟文 梦见龟文是什么意思？做梦梦见龟文好不好？梦见龟文有现实的影响和反应，也有梦者的主观想象，…
句读
- 维持一个良好的威信是建立长久合作关系的关键。
- 维护个人的私德是每个公民的责任，它能够帮助人们建立正直和正义的社会价值观。
- 维吾尔族是中国的少数民族之一，他们以其独特的文化和语言而闻名。
- 维修工人使用镗床来修复坏掉的零件。
- 维护社会治安的关键是让各界人士都抱着净手的心态参与到公共事务中。
- 维管束是植物中运输水分和营养物质的通道。
- 维护国际法的重要性不可忽视，它确保国家之间的公平和平共处。
- 维多利亚湖是非洲第二大淡水湖，位于坦桑尼亚、肯尼亚和乌干达三国交界处。