Wikileaks חושף כלי CIA חדשים לגניבת סיסמאות

ארבעה חודשים לאחר שחרורו הראשון של Vault 7, ויקיליקס ממשיכה במאבק נגד ה- CIA. הם ממשיכים לדלוף באופן קבוע. בהזדמנויות אחרות ראינו נתונים על תוכנות זדוניות, לאחרונה נתונים לפריצת מחשבי לינוקס. היום הם מביאים לנו שני כלים חדשים בשם BotanSpy ו- Gyrfalcon.

Wikileaks חושף כלי CIA חדשים לגניבת סיסמאות

אלה שני כלים ש- CIA משתמשת בהם או השתמש בהם כדי לגנוב סיסמאות משרתים או אתרי אינטרנט בפורמט SSH. למי שלא מכיר את המונח, SSH מייצג את Secure SHell. פרוטוקול המספק גישה מאובטחת והחלפת קבצים ופקודות בין לקוח לשרת.

כיצד כלים אלו עוברים

בין המסמכים שהודלפו על ידי Wikileaks, הם מעירים כי BothanSpy הוא שתל שממוקד ל- SSH של לקוח Windows. מתקין על סיומת 3.x Shelterm במחשב היעד. יש לו את היכולת לגנוב אישורי משתמשים מכל אותם פעילויות פעילויות. בנוסף, אתה יכול לשלוח את המפתחות הגנובים לשרת מבוקר של סוכנות הביון. או גם לשמור אותם בקובץ מוצפן.

הכלי השני הוא גריפלקון. זהו שתל המכוון ללקוחות OpenSSH בפלטפורמות לינוקס. הוא מותקן במחשב היעד באמצעות ערכת שורש. זה יכול גם לגנוב אישורי משתמשים וגם תנועה של פעילויות יומן.

שני חדשים, מתוך הכלים הרבים בהם השתמשה ה- CIA וממשיך להשתמש בהם כדי לגשת לנתוני משתמשים. לכן זהו רק אחד מהפרקים הרבים שממתינים לנו בהדלפות ויקיליקס. מה אתה חושב על הכלים החדשים האלה?