Νέα βόμβα από τα Wikileaks: Πώς η CIA κρύβεται στα Windows και σας παρακολουθεί

20:27 31/8/2017 - Πηγή: thestival.gr

Εμφύτευμα για να κρυπτογραφεί και να κάνει μη ανιχνεύσιμο κακόβουλο λογισμικό σε υπολογιστές ή συστήματα με Windows έχει δημιουργήσει η Κεντρική Υπηρεσία Πληροφοριών των ΗΠΑ σύμφωνα με έγγραφα της CIA που διέρρευσαν στο WikiLeaks. Η CIA αρνήθηκε

να επιβεβαιώσει την αυθεντικότητά τους.

Σύμφωνα με το ΑΠΕ-ΜΠΕ, το εμφύτευμα είναι αποτέλεσμα του πρότζεκτ Angelfire και επιτρέπει τη δημιουργία μη ανιχνεύσιμων βιβλιοθηκών.

Το «Angelfire» αποτελείται από πέντε στοιχεία: το «Solartime», το «Wolfcreek», το «Keystone», το «BadMFS» και το «σύστημα Windows Transitory File», σύμφωνα με το WikiLeaks.

Το «Solartime» τροποποιεί την διαδικασία εκκίνησης των Windows XP ή των Windows 7, όταν είναι εγκατεστημένα, επιτρέποντας τη φόρτωση και εκτέλεση του εμφυτεύματος Wolfcreek. Το Wolfcreek μπορεί στη συνέχεια να φορτώσει και να εκτελέσει το «Angelfire».

Παλαιότερα, όπως γράφει το ΑΠΕ-ΜΠΕ, ήταν γνωστό ως «MagicWand», το «Keystone» φορτώνει κακόβουλες εφαρμογές χρηστών, οι οποίες δεν επηρεάζουν το σύστημα αρχείων, αφήνοντας «πολύ λίγες εγκληματολογικές ενδείξεις ότι η διαδικασία έχει ποτέ γίνει», σύμφωνα με το WikiLeaks.

Το «BadMFS» περιγράφεται ως βιβλιοθήκη που αποθηκεύει όλους τους οδηγούς και τα εμφυτεύματα που μπορεί να ενεργοποιήσει το Wolfcreek. Σε κάποιες εκδόσεις μπορεί να ανιχνευθεί, αλλά σε γενικές γραμμές είναι κρυπτογραφημένο και εξαιρετικά περίπλοκο, καθιστώντας το μη ανιχνεύσιμο μέσω σάρωσης για ανίχνευση κακόβουλου λογισμικού.

Το Windows Transitory File System χρησιμοποιείται για την εγκατάσταση του AngelFire, σύμφωνα με την έκδοση των Windows, επιτρέποντας την προσθήκη ή την αφαίρεση αρχείων από αυτό.