🔒Документы Vault 7: WikiLeaks раскрыл все секреты ЦРУ

🔒Документы Vault 7: WikiLeaks раскрыл все секреты ЦРУ

В марте 2017-го WikiLeaks устроил инфобомбу — опубликовал больше 8700 документов прямо с серверов ЦРУ. Представьте: весь хакерский арсенал американской разведки оказался на всеобщем обозрении. А это сотни миллионов строк кода!

📌 Масштабы — просто космос

К 2016 году у ЦРУ было свыше 5000 сотрудников и более 1000 хакерских инструментов. Группа хакеров-программистов EDG круглосуточно клепала бэкдоры и вирусы для кибер-атак по всему миру.

📱Телевизор — шпион, телефон — мишень

Проект Weeping Angel: Samsung TV делает вид, что выключен, а на деле подслушивает и пишет всё, что происходит в комнате.

iPhone и Android? Для них были десятки эксплойтов и нулевых дней — WhatsApp, Signal, Telegram взламывались на уровне устройства, а не мессенджера.

Автомобили? Их тоже можно было взломать и использовать в атаках. Это уже не фантастика, а реальность. Причем BBC описывает и другие крутые по возможностям утилиты.

Ключевые инструменты ЦРУ из Vault 7 (WikiLeaks):

Grasshopper — платформа для создания настраиваемых малваре для Windows, позволяющая обойти защиту антивирусов, собирать модули под конкретную инфраструктуру и скрытно устанавливать вредонос.

Fluxwire — бекдор, использованный против иностранных целей, например, китайских компаний.

Achilles (OS X) — программа, предназначенная для внедрения трояна в установщик MacOS, чтобы отслеживать пользователей.

Aeris (Linux) — автоматизированный имплант для Linux-дистрибутивов, позволяющий красть данные и поддерживать скрытую зашифрованную связь.

NightSkies — имплант для stealth-контроля iPhone, который устанавливался часто ещё на конвейере; известны атаки на старые версии устройств Apple.

Sonic Screwdriver — инструмент, позволяющий запускать вредоносный код на Mac при загрузке с периферийного устройства через Thunderbolt (даже если включён firmware-пароль).

OutlawCountry — инструмент удалённого шпионажа в Linux-средах, позволяющий перенаправлять сетевой трафик интересующих пакетов для анализа.

Brutal Kangaroo — специально разработан для проникновения во внутренние, физически изолированные сети организаций через USB-носители: вредонос заражает компьютеры через флешку, создает внутреннюю бот-сеть для передачи данных во внешнюю сеть через промежуточные машины.

🏢 Франкфурт — хакерская база Европы

ЦРУ разместило кибербазу прямо в консульстве во Франкфурте: хакеры с дипломатическими паспортами и атакующими утилитами спокойно передвигались по 25 странам Шенгена. Например, у них для работы был Fine Dining — целая система приложений-приманок для скрытых атак.

#Vault7 #Кибербезопасность #разведка #хакеры