繼上周五維基解密公開兩款惡意軟件框架 AfterMidnight 和 Assassin 后,5月19日再度在網站上公開 CIA Vault 7 系列中另一款軟件——間諜軟件 Athena的文檔。 Athena 間諜軟件框架,能夠感染所有版本的Windows設備(Windows XP 至 Windows 10),最后實現對目標計算機的遠程指揮及惡意程序加載。 公開內容 名為 Athena/Hera 的這款間諜軟件的設計目標,是為全權地遠程控制 Windows PC。這樣,情報組織就可以在目標計算機上進行任意操作,如進行數據刪除或下載惡意軟件,竊取到數據后就可以發送到 CIA 服務器上。 本次公開的文件中,包含了 Athena 的用戶手冊,技術概述及操作演示文檔。 主要:Athena 針對 Windows XP to Windows 10 次要:Hera 針對 Windows 8 至 Windows 10 技術概述中寫道: Athena 系統能夠滿足 COG/NOD 對于遠程指揮及載入的需求。表2展示的是在 Athena/Hera v1.0 中可用的系統組件。目標計算機的操作系統應該是 Windows XP Pro SP3 32-bit (僅 Athena 可以支持),Windows 7 32-bit/64-bit, Windows 8.1 32- bit/64-bit,Windows 2008 Enterprise Server,Windows 2012 Server 和 Windows 10 系統。監聽端口使用了 Linux Ubuntu v14.04 及 Apache2.4 作為web服務器。 根據 Whistleblower 組織所說,CIA可以實時地對 Athena 進行配置文件修改,這樣可針對行動進行定制化的調整。 執行流程 維基解密稱: 一旦安裝在目標服務器上,惡意軟件就會提供遠程指揮功能(包括了配置部分和任務處理部分),然后內存會載入特定的惡意 payload ,即可在指定目錄進行文件檢索及文件上傳。 從本次公開的文件可以看出,Athena 采用 Python 語言編寫,于2015年八月完成開發(正巧是微軟win10系統公布后一個月)。其次,Athena系統中還包含避免安全軟件發現的功能,可以防范諸如卡巴斯基AV軟件之類的安全防護軟件。 Athena 是由 CIA 與 Siege Technologies 合作完成的,其中參與合作的這家 Siege Technologies 是美國的信息安全公司。該企業與美國政府關系很好,時常提供信息戰爭中所會使用到的技術武器。 但在本次的公開文件中,維基解密并沒有提及 CIA 投入這批工具到實際使用中的時間。但我們也不難想象,情報組織是如何利用這款工具進行目標監控的。 已公開文檔清單 以下是 CIA Vault 7 中已經公開的工具清單: • Year Zero:應對軟硬件入侵的CIA Exploit • Weeping Angel :侵入智能電視的間諜軟件 • Dark Matter:iPhone和Mac的入侵 Exploit • Marble:混淆網絡攻擊的一款框架 • Grasshopper:為Windows系統構建定制化惡意軟件的平臺 • Scribbles :文檔水印預處理系統,用以追蹤告密者及國外間諜的軟件 • Archimedes: CIA用來進行LAN網絡中實施中間人攻擊的工具