设为首页收藏本站

LUPA开源社区

 找回密码
 注册
文章 帖子 博客
LUPA开源社区 首页 IT综合资讯 查看内容

CIA采用恶意软件感染不联网的设备

2017-6-25 18:29| 发布者: joejoe0332| 查看: 682| 评论: 0|原作者: cnBeta.com|来自: cnBeta.com

摘要: 维基解密已发布更多的文件,揭示中情局使用的黑客工具。现在维基解密最新报告揭示了中情局采用“野蛮袋鼠”程序感染物理隔离的电脑或者内网电脑,这些电脑通常含有高度机密信息。维基解密出版的150页材料包括一个使 ...

维基解密已发布更多的文件,揭示中情局使用的黑客工具。现在维基解密最新报告揭示了中情局采用“野蛮袋鼠”程序感染物理隔离的电脑或者内网电脑,这些电脑通常含有高度机密信息。维基解密出版的150页材料包括一个使用“野蛮袋鼠”程序感染U盘的用户指南。

其中一个组件代号”Shattered Assurance“,这是一个工具,它利用恶意软件感染任何插入相关电脑的U盘,当受感染的U盘插入物理隔离的电脑或者内网电脑时,Shadow Malware恶意软件将部署到这些电脑当中。

在这些电脑上使用Windows资源管理器浏览U盘,这些电脑也会被感染exfiltration/survey恶意软件。如果封闭网络上的多台电脑处于CIA控制下,它们会形成一个隐蔽的网络来协调任务和数据交换。

“野蛮袋鼠”程序有时能够利用Windows操作系统漏洞自动感染电脑,用户不必打开任何文件。维基解密表示,旧版本的工具套件使用了一种称为EZCheese的机制,它利用了为人操作系统一个零日漏洞,这个漏洞直到2015年3月才被修补。较新版本似乎使用与操作系统的库功能相关但未知的链接文件漏洞。

对此,微软在一份声明中写道:“我们的调查证实,受支持的Windows版本客户不会受到影响,为了防御现代安全威胁,我们建议用户使用Windows 10操作系统,它在默认情况下自动更新安全补丁。

来源:cnBeta.com


酷毙

雷人

鲜花

鸡蛋

漂亮
  • 快毕业了,没工作经验,
    找份工作好难啊?
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187 浙公网安备 33010602006705号   

返回顶部