资讯 网络安全
此为临时链接,仅用于文章预览,将在时失效

维基解密公布 CIA 网络武器库 Vault8 源码

作者:李勤
2017/11/10 17:41

雷锋网(公众号:雷锋网)消息,美国时间 11 月 9 日,据外媒 BleepingComputer 报道,维基解密曝光了名为 Vault8 的新一系列 CIA 网络武器,其中,发布的源代码是一个叫做蜂巢 Hive 的工具箱,所谓的植入框架, 一个允许 CIA 特工在受感染的计算机上部署恶意软件的系统。

Hive 用于控制安装在不同设备上的恶意程序,恶意程序在安装之后需要联络指令控制服务器。该文称,CIA 主要租赁商业 VPS 服务商的服务器作为指令控制服务器,它注册的域名包括了“perfectly-boring-looking-domain.com”。这些域名看起来人畜无害,但通过 HTTPS 服务器选项 Optional Client Authentication,被植入的恶意程序能与隐藏的 CIA 服务器 Blot 通信。

维基解密称,将继续曝光公布名为Vault8 的新一系列 CIA 网络武器,该曝光项目将会涉及大量 CIA 网络武器的控制端源码和后端开发架构信息,其中还会包括 Vault7 中已经曝光的某些 CIA 黑客工具。不过,此次 Vault8 曝光项目中将不涉及任何 0day 漏洞。

维基解密公布 CIA 网络武器库 Vault8 源码

[图片来源:BleepingComputer]

VAULT8-Hive 源码下载地址:https://wikileaks.org/vault8/#Hive

文章点评
相关文章