维基解密网站惨遭“攻陷”

  维基解密刚刚透露了另一个秘密的CIA项目,用于配合Windows系统,此时针对操作系统启动区域,从而允许部署更多的有效负载。Codelfamed项目Angelfire,黑客工具针对的是Windows XP和Windows 7,由5种不同的工具组合在一起,从而破坏系统。
 


 

  首先,它是一个恶意软件组件的Solartime,其主要目标是修改引导扇区以加载名为Wolfcreek的第二个模块,并由一组驱动程序组成,这些驱动程序可以转储其他有效负载,如驱动程序和应用程序。第三个组件称为Keystone,由CIA专门部署,因为它允许代理在受感染的系统上部署其他恶意软件,而第四个被称为BadMFS,并表示存储所有其他组件加密和混淆的文件系统。

  最后一个是Windows Transitory File System,维基解密说,它被设计为BadMFS的替代品,其目的是使用临时文件,而不是依赖本地存储信息的文件系统。维基解密解释说,尽管Angelfire包含了复杂的组件,但是黑客工具可以被轻易发现,这一切都是由于CIA在泄露的手册中所承认的一系列问题。
 


 

  例如,Keystone伪装成svchost.exe的副本,并且始终位于C: Windows system32中,因此如果操作系统安装在不同的分区或位置,则该进程可能会触发进一步的分析。此外,BadMFS文件系统创建了一个名为zf的文件,用户可能在其系统上工作时遇到过。最后但并非最不重要的是,中情局警告说,任何上述组件的潜在崩溃都会触发可见的通知。

(责任编辑:宋编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

英国官员:让华为参与英国5G建设风险可控

英国官员:让华为参与英国5G建设风险可控

2月21日,英国金融时报报道称,在布鲁塞尔发表的一次演讲中,英国信号情报机构政府通...[详细]

西媒:以色列打造网络安全“硅谷”

西媒:以色列打造网络安全“硅谷”

2月13日报道 西媒称,凭借每年超过10亿美元的企业投资,以色列已经成为全球网络安全领...[详细]

俄罗斯力推脱离互联网计划 确保应急状态下

俄罗斯力推脱离互联网计划 确保应急状态下网络安全

俄罗斯新闻机构 RosBiznesKonsalting(RBK)上周报道称:作为计划实验的一部分,当局正...[详细]

GSMA呼吁欧洲守住网络安全和网络基建供应竞

GSMA呼吁欧洲守住网络安全和网络基建供应竞争力

5G将改变欧洲公民的生活和工作方式。5G作为现有4G网络的补充,与之协同工作将比以往更...[详细]

涉嫌窃取近千政界人士信息 德国20岁黑客遭

涉嫌窃取近千政界人士信息 德国20岁黑客遭逮捕

涉嫌窃取德国近千政界人士信息的黑客落网 政府拟修法加强网络安全 德国当局8日宣布,...[详细]

返回首页 返回顶部