0
本文作者:李勤 | 2017-11-10 17:41 |
雷锋网消息,美国时间 11 月 9 日,据外媒 BleepingComputer 报道,维基解密曝光了名为 Vault8 的新一系列 CIA 网络武器,其中,发布的源代码是一个叫做蜂巢 Hive 的工具箱,所谓的植入框架, 一个允许 CIA 特工在受感染的计算机上部署恶意软件的系统。
Hive 用于控制安装在不同设备上的恶意程序,恶意程序在安装之后需要联络指令控制服务器。该文称,CIA 主要租赁商业 VPS 服务商的服务器作为指令控制服务器,它注册的域名包括了“perfectly-boring-looking-domain.com”。这些域名看起来人畜无害,但通过 HTTPS 服务器选项 Optional Client Authentication,被植入的恶意程序能与隐藏的 CIA 服务器 Blot 通信。
维基解密称,将继续曝光公布名为Vault8 的新一系列 CIA 网络武器,该曝光项目将会涉及大量 CIA 网络武器的控制端源码和后端开发架构信息,其中还会包括 Vault7 中已经曝光的某些 CIA 黑客工具。不过,此次 Vault8 曝光项目中将不涉及任何 0day 漏洞。
[图片来源:BleepingComputer]
VAULT8-Hive 源码下载地址:https://wikileaks.org/vault8/#Hive
雷峰网原创文章,未经授权禁止转载。详情见转载须知。