WikiLeaks опубликовала методы ЦРУ по взлому OC Windows⁠⁠

WikiLeaks опубликовала очередную порцию секретных документов ЦРУ под названием Vault7. На этот раз на сайте выложено 27 документов, касающихся методов взлома операционной системы Windows.

Подборка, получившая название Grasshopper («Кузнечик»), содержит информацию об одноименном программном обеспечении ЦРУ для создания вредоносных модулей, которые предназначались для ОС Windows. Причем сотрудник ЦРУ использовал Grasshopper в качестве конструктора, узнав заранее технические подробности о цели взлома и задавая необходимые параметры. После этого Grasshopper создавал установочные модули для конкретных условий.

«Grasshopper — это программный инструмент для создания пользовательских инсталляционных пакетов для компьютеров, работающих под управлением Microsoft Windows», — говорится в руководстве.

В WikiLeaks отметили, что такие методы установки вредоносов позволяли им избегать обнаружения различными антивирусами, включая встроенный Windows Defender, антивирус от Symantec и Kaspersky Lab. В документах также замечено упоминание о банковском трояне Carberp, который был создан российскими хакерами в 2013 году.

Напомним, предыдущая часть выложенных документов WikiLeaks касалась способов взлома iPhone и MacBook. Всего «утечка» уже содержит около 9 тыс. секретных документов ЦРУ.

trashbox'ru/topics/108805/wikileaks-opublikovala-metody-cru-po-vzlomu-oc-windows

Информационная безопасность IT

1.4K постов25.5K подписчиков

Добавить пост

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.

Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

pornouser

7 лет назад

АНБ юзает пиратку. И не делится кряком, ай не хорошо.

раскрыть ветку

mr.krizhovnik

7 лет назад

Ну? Мне ни холодно ни жарко от этой новости. Мне нужны ответы:

1. Как они внедрялись в систему?

2. Как обезопасить себя от этой херни? Я может не хочу, чтобы они знали, какие гадости я пишу в интернете и сколько терабайт у меня порно. Когда стану Великим, не хочу, чтобы на меня был компромат.

раскрыть ветку

Loshik

7 лет назад