CIA साइबर जासूस उपकरण और विकीलीक्स पोस्ट के बीच सहसंबंध सहसंबंध की पुष्टि करता है

सिमेंटेक ने हाल ही में विकीलीक्स द्वारा प्रकाशित जानकारी के एक अध्ययन के परिणाम प्रकाशित किए हैं। हम वॉल्ट 7 के बारे में बात कर रहे हैं, सीआईए द्वारा व्यक्तियों और संगठनों के कंप्यूटर और कंप्यूटर सिस्टम को क्रैक करने के लिए उपयोग किए जाने वाले सॉफ़्टवेयर के सिद्धांतों का वर्णन करने वाले दस्तावेजों का एक पैकेज।

CIA जासूसी एक विशेष समूह द्वारा संभाला गया था कि सिमेंटेक ने लॉन्गहॉर्न को डब किया। इसके प्रतिभागियों ने विभिन्न राज्यों के सरकारी निकायों के कंप्यूटर नेटवर्क और दूरसंचार और ऊर्जा उद्यमों की प्रणालियों के साथ-साथ विमान कंपनियों को भी संक्रमित किया था। 2007 से 2011 तक, सिमेंटेक के अनुसार, विकिलीक्स प्रतिनिधियों द्वारा घोषित टूलबॉक्स का उपयोग किया गया था। इस दौरान, समूह ने 16 विभिन्न राज्यों में कम से कम 40 लक्ष्यों से समझौता किया, जिनमें मध्य पूर्व, यूरोप, एशिया, अफ्रीका और संयुक्त राज्य अमेरिका शामिल हैं (इस मामले में, सबसे अधिक संभावना है, गलती से)।

लॉन्गहॉर्न समूह का टूलकिट बहुत व्यापक था। सिमेंटेक विकिलीक्स द्वारा प्रदान की गई सूचनाओं और अतीत में किए गए हमलों के बीच विभिन्न तरीकों का उपयोग करके एक पत्राचार खोजने में सक्षम था। यह क्रिप्टोग्राफ़िक प्रोटोकॉल (उदाहरण के लिए, अनुकूलित RC5 प्रोटोकॉल), संकलक में उपयोग किए गए परिवर्तनों और कंप्यूटर नेटवर्क और सिस्टम पर हमला करने के तरीकों का एक संयोग है। जैसा कि यह निकला , सिमेंटेक ने 2014 के बाद से लोंगहॉर्न की गतिविधियों को अपनी क्षमता के अनुसार बारीकी से देखा है। किसी भी मामले में, यह तब था कि सिमेंटेक ने वर्ड दस्तावेजों में फैले एक नए मैलवेयर की खोज की।

कंपनी ने अपने ब्लॉग में कहा , "लॉन्गहॉर्न ने दुनिया भर के लक्ष्यों को हिट करने के लिए आधुनिक साइबर टूल्स और शून्य-दिन की कमजोरियों का इस्तेमाल किया।" "लॉन्गहॉर्न द्वारा उपयोग किए जाने वाले तरीकों, उपकरणों और विधियों की प्रणाली अन्य सभी के बीच में थी, इसलिए इसमें कोई संदेह नहीं है कि समूह इन सभी हमलों में शामिल था।"

मॉनिटर किए गए संकेतकों में से एक फ्लक्सवायर मैलवेयर था । सॉफ्टवेयर में जो परिवर्तन हुए हैं, वे सिमेंटेक द्वारा वर्णित कार्यक्रम के अनुरूप हैं। हालांकि, इस कंपनी के विशेषज्ञों ने मालवेयर कॉन्ट्री का पता लगाया। लेकिन यह, जहां तक ​​कोई भी न्यायाधीश कर सकता है, विकीलीक्स अभिलेखागार में दिखाई देने वाले सॉफ़्टवेयर से बिल्कुल फ्लक्सवायर के रूप में मेल खाता है। उदाहरण के लिए, विकीलीक्स द्वारा प्रलेखित फ्लक्सवेअर परिवर्तन पूरी तरह से सिमेंटेक कोरेंट्री परिवर्तनों के अनुरूप हैं। यदि सरल है, तो यह "व्यवहार" के विशिष्ट तत्वों के साथ एक ही सॉफ्टवेयर है, जिसे सिमेंटेक और विकीलील्स द्वारा वर्णित किया गया है। 25 फरवरी, 2015 को, Symantec विशेषज्ञों ने नोट किया कि इस सॉफ़्टवेयर के डेवलपर्स अब Microsoft Visual C ++ कंपाइलर का उपयोग करते हैं। वही डेटा वॉल्ट 7 संग्रह में निहित है।

सॉफ्टवेयर में बहुत अधिक समानताएं पाई जा सकती हैं, जो कि वॉल्ट 7 में आर्कान्गल नाम से दिखाई देती हैं। सिमेंटेक अभिलेखागार में, यह Plexor की तरह चलता है। इस सॉफ़्टवेयर के विनिर्देशों और मॉड्यूल को CIA और सिमेंटेक अभिलेखागार में लगभग समान रूप से वर्णित किया गया है। इसमें कोई शक नहीं है - यह भी एक ही कार्यक्रम है। Vault7 में CIA नेटवर्क गतिविधि की क्रिप्टोग्राफिक विशेषताओं के बारे में जानकारी है। सिमेंटेक इन विशेषताओं को भी नोट करता है।



"अपने मैलवेयर को लक्ष्य पर निर्देशित करने से पहले, लॉन्गहॉर्न सॉफ्टवेयर पैकेज को पूर्व-कॉन्फ़िगर कर रहा था, जिसके निशान विशिष्ट शब्दों, सी एंड सी डोमेन और आईपी पते से मिल सकते हैं जिनके साथ यह सॉफ़्टवेयर" संवाद "करना चाहिए। लॉन्गहॉर्न का उपयोग बड़े अक्षरों में किया जाता है, जिसे अक्सर "समूह" और "साइटिड" कहा जाता था, जिसका उपयोग अभियानों और पीड़ितों की पहचान करने के लिए किया जाता था। 40 से अधिक ऐसे पहचानकर्ताओं का अध्ययन किया गया, बहुत बार ये फिल्मों के शब्द थे, जिनमें वर्ण, भोजन या संगीत शामिल थे। एक उदाहरण "पुलिस" समूह का एक संदर्भ है, कोड शब्द REDLIGHT और ROXANNE के साथ, "Symantec विशेषज्ञों की रिपोर्ट कहती है।

विकीलीक्स ने 8 मार्च को सीआईए के वर्गीकृत दस्तावेज़ संग्रह का पहला भाग प्रकाशित किया। वॉल्ट 7 नामक यह संग्रह इस संगठन के साइबर जासूसी कार्यों के पैमाने का एक अच्छा विचार देता है। अपने कर्मचारियों द्वारा विकसित कार्यक्रमों की मदद से, सीआईए को लगभग किसी भी संगठन के कंप्यूटर नेटवर्क में घुसने का अवसर मिला। इन दस्तावेजों के प्रकाशन के बाद, यह स्पष्ट हो गया कि सीआईए की क्षमताएं एनएसए की तुलना में बेहतर हैं।

अब विकीलीक्स टूल के स्रोत कोड को प्रकाशित नहीं करता है , जिसके बारे में जानकारी संग्रह के पहले भाग में निहित है। यह विभिन्न कारणों से किया जाता है, जिसमें साइबर अपराधियों के हाथ में आने वाली ऐसी जानकारी का खतरा भी शामिल है।

वैसे, CIA की प्रतिक्रिया काफी स्वाभाविक है। “जैसा कि हमने पहले कहा, जूलियन असांजे सच्चाई और ईमानदारी के गढ़ में नहीं हैं। अमेरिकी समाज विकिलीक्स दस्तावेजों के खुलासे से उत्साहित होना चाहिए, जो अमेरिका को आतंकवादियों और अन्य घुसपैठियों से बचाने के लिए सीआईए की क्षमता को सीमित करेगा, ”प्रवक्ता ने कहा।