/nginx/o/2018/07/10/8588029t1h5d3e.jpg)
Проект WikiLeaks опубликовал новую порцию документов ЦРУ из массива под названием Vault 7, первые документы которого были обнародованы в начале марта.
WikiLeaks опубликовала материалы о созданном в ЦРУ вирусе «Пандемия»
Обращаем ваше внимание, что статье более пяти лет и она находится в нашем архиве. Мы не несем ответственности за содержание архивов, таким образом, может оказаться необходимым ознакомиться и с более новыми источниками.
Свежая подборка включает в себя пять документов, касающихся проекта Pandemic («Пандемия»), в рамках которого американская спецслужба разрабатывала вредоносное ПО для заражения ПК на Windows, работающих в локальных сетях.
Как поясняет SecurityLab, вирус Pandemic, созданный в 2014 году, предназначен для взлома компьютеров с общими папками, откуда пользователи загружают файлы с помощью протокола SMB. Согласно описанию, программа устанавливается на атакуемую систему в качестве «фильтра-драйвера файловой системы». Его задачей является прослушивание SMB-трафика и определение попыток пользователей загрузить общие файлы с зараженного компьютера.
Pandemic перехватывает такие запросы на загрузку и отвечает от имени инфицированной системы, отправляя пользователю зараженные файлы вместо легитимных. При этом за один раз вирус может заменить до 20 файлов с максимальным размером одного файла в 800 МБ.
Напомним, что в начале апреля представители WikiLeaks обнародовали подборку материалов под названием Grasshopper («Кузнечик»), которая содержала документы, о разработке ЦРУ вредоносного ПО для взлома различных версий OC Windows компании Microsoft.
В конце марта WikiLeaks выложил подборку Dark Matter, которая включала 12 документов, посвященных способам взлома смартфонов iPhone и ноутбуков MacBook компании Apple. Всего в документах содержалось описание пяти инструментов для взлома MacBook и одного для взлома iPhone.