ウィキリークス、パスワードを盗むための新しいCIAツールを公開

最初のVault 7リリースの 4か月後、WikileaksはCIAとの戦いを続けています。 彼らは定期的に漏れ続けています。 他にもマルウェアに関するデータを見てきましたが、最近はLinuxコンピューターをハッキングするためのものです。 今日、彼らは私たちにBothanSpyとGyrfalconと呼ばれる 2つの新しいツールをもたらします。

ウィキリークス、パスワードを盗むための新しいCIAツールを公開

これらは、 CIAがSSH形式のサーバーまたはWebサイトからパスワードを盗むために使用または使用する 2つのツールです 。 用語を知らない人のために、SSHはSecure SHellの略です。 クライアントとサーバー間でのファイルとコマンドの安全なアクセスと交換を提供するプロトコル。

これらのCIAツールのしくみ

Wikileaksによって漏らされたドキュメントの中で、 BothanSpyはWindowsクライアントのSSHをターゲットとするインプラントであるとコメントしています 。 ターゲットマシンの3.x Shelterm拡張機能にインストールします。 これらのすべてのアクティブなセッションからユーザー資格情報を盗むことができます。 さらに、盗んだ鍵を中央情報局が管理するサーバーに送信できます。 または、暗号化されたファイルに保存します。

2番目のツールはGryfalconです。 これは、Linuxプラットフォーム上のOpenSSHクライアントを対象としたインプラントです。 ルートキットを使用してターゲットマシンにインストールされます。 ユーザーの資格情報を盗み、 セッショントラフィックを記録することができます 。

CIAがユーザーデータへのアクセスに使用し続けている 2つの新しいツール。 したがって、これはWikileaksリークで私たちを待っている多くの章の1つにすぎません。 これらの新しいツールについてどう思いますか？