महामारी: चुपके फ़ाइल स्पूफिंग के लिए सीआईए उपकरण

विकीलीक्स ने सीआईए से नसों को खींचना जारी रखा है, हैकिंग टूल पर दस्तावेजों के बहुत कम हिस्से को प्रकाशित कर रहा है जो अमेरिकी जासूसी के लिए उपयोग करते हैं। इन उपकरणों को संचलन से वापस लेने के लिए स्काउट्स को एक-एक करके मजबूर किया जाता है, क्योंकि अब वे अवर्गीकृत हैं।

1 जून, 2017 को, विकीलीक्स ने महामारी फ़ाइलों को वितरित करने वाली एक विंडोज़ फ़ाइल सिस्टम मिनीफ़िल्टर, महामारी कार्यक्रम के लिए दस्तावेज़ जारी किया। महामारी फ़ाइलों की सामग्री को प्रतिस्थापित करती है, जबकि उन्हें SMB के माध्यम से कॉपी किया जा रहा है। मूल सामग्री के बजाय, प्राप्तकर्ता को एक ही नाम के साथ एक मनमानी फ़ाइल मिलती है (यह मूल कार्यक्रम का एक ट्रोजन संस्करण हो सकता है - जीटी ने पहले उन कार्यक्रमों की एक सूची प्रकाशित की जिनके लिए सीआईए ने ट्रोजन संस्करण जारी किए, ये हैं वीएलसी प्लेयर पोर्टेबल, इरफानव्यू, क्रोम पोर्टेबल, ओपेरा पोर्टेबल, फ़ायरफ़ॉक्स पोर्टेबल)। Kaspersky TDSS किलर पोर्टेबल, नोटपैड ++, स्काइप, 7-जिप पोर्टेबल, पोर्टेबल लिनक्स CMD प्रॉम्प्ट, 2048 और कई अन्य)। इस प्रकार, वायरस स्थानीय नेटवर्क में जल्दी से फैलता है।

अपने कार्यों को मुखौटा करने के लिए, सर्वर पर मूल फ़ाइल अपरिवर्तित बनी हुई है, लेकिन प्राप्तकर्ता, जब इस फ़ाइल की प्रतिलिपि बनाते हैं, तो पहले से ही ट्रोजन के साथ एक संस्करण प्राप्त होता है। बहुत प्रभावी और सरल हथियार। यह फ़ाइल सर्वर पर स्थापना के लिए विशेष रूप से उपयुक्त है, जहाँ से फ़ाइलों की थोक प्रतिलिपि बनाई जाती है। कल्पना करें कि सर्वर पर सभी फाइलें साफ हैं, एंटीवायरस द्वारा जांच की जाती हैं और कुछ भी संदिग्ध नहीं है। लेकिन जब आप उन्हें कॉपी करते हैं, तो आपको ट्रोजन के साथ एक संस्करण मिलता है।

महामारी 800 एमबी की अधिकतम फ़ाइल आकार के साथ एक ही समय में 20 फ़ाइलों में कोड प्रतिस्थापन का समर्थन करती है। सिस्टम दूरस्थ उपयोगकर्ताओं (लक्ष्यों) की निर्दिष्ट सूची पर एक प्रतिस्थापन कर सकता है।

जैसा कि नाम से पता चलता है, स्थानीय नेटवर्क पर एकमात्र संक्रमित कंप्यूटर एक प्रकार का "रोगी शून्य" माना जाता है, जो एक बड़े पैमाने पर संक्रमण शुरू करता है - एक महामारी। दस्तावेजों से यह स्पष्ट नहीं है कि क्या नई संक्रमित मशीनें भी संक्रमण के वाहक बन जाती हैं, जैसे "रोगी शून्य"। शायद यह संभव है अगर एजेंट 800 एमबी तक का मनमाना पेलोड चुनता है, जिसे वह स्पूफ फाइल में शामिल करना चाहता है। 16 जनवरी 2015 को महामारी 1.1 के लिए दस्तावेज में कहा गया है कि सर्वर पर महामारी बुकमार्क स्थापित करने में केवल 15 सेकंड लगते हैं, हालांकि (फिर से) प्रलेखन चुप है कि उपकरण कैसे स्थापित किया जाए।

स्थापना के बाद, रजिस्ट्री में 2 उपकुंजी और 3 मान बनाए जाते हैं, इसलिए सर्वर को रिबूट करने के बाद कार्यक्रम जारी रह सकता है।

कॉन्फ़िगरेशन उपयोगिता की कुंजी के बीच एक कुंजी है जो सर्वर पर जीवनकाल को मिनटों में सेट करती है, काम शुरू करने से पहले देरी, दूरस्थ मोड में मांग पर स्थापना रद्द करने के लिए डिवाइस का नाम, संक्रमण के लिए SID की सूची (अधिकतम 64 पहचानकर्ता), SID की एक अलग सूची जो संक्रमित नहीं हो सकती है। लॉग और अन्य मापदंडों को बचाने के लिए पथ।

टूलकिट में Pandemic_Builder.exe और Control.dll फाइलें शामिल हैं, और आवश्यक मापदंडों के संकलन के बाद, pandemic_AMD64.bin फ़ाइल (या 32-बिट संस्करण के लिए pandemic_x86.bin ) बनाई जाती है।

मैनुअल कहता है कि उपकरण फ़ाइल की सामग्री की जांच नहीं करता है जब इसे प्रतिस्थापित किया जाता है (इस तथ्य के अलावा कि फ़ाइल मौजूद है), इसलिए, एजेंटों को सावधान रहना चाहिए: "यदि आप गलती से एक .exe फ़ाइल को बदलने के लिए .txt फ़ाइल निर्दिष्ट करते हैं, तो समस्याएँ उत्पन्न हो सकती हैं," दस्तावेज़ को चेतावनी देता है। "उस फ़ाइल को दोबारा जांचें जो आप उसे बदलने के लिए उपयोग कर रहे हैं।"

महामारी एक और सीआईए जासूसी उपकरण है जो पहले जनता को ज्ञात नहीं था।

7 मार्च, 2017 को, विकीलीक्स वेबसाइट ने 7 मार्च, 2017 को वॉल्ट 7 परियोजना के हिस्से के रूप में यूएस सेंट्रल इंटेलिजेंस एजेंसी द्वारा वर्गीकृत दस्तावेजों का एक संग्रह प्रकाशित करना शुरू किया । वर्ष शून्य के पहले और सबसे बड़े हिस्से में 8761 फाइलें शामिल हैं, जिनमें विभिन्न मैलवेयर, वायरस, ट्रोजन, दर्जनों 0day की सूची शामिल है। उनके लिए शोषण और पेलोड, रिमोट कंट्रोल सिस्टम और संबंधित प्रलेखन। संग्रह के सभी भागों में कोड की लाखों-लाखों लाइनें हैं। विकिलिक्स के कार्यकर्ताओं के अनुसार, इस तरह के रिसाव के बाद, सीआईए ने अपने अधिकांश हैकर शस्त्रागार पर नियंत्रण खो दिया।

Langley, पीसी में स्थित CIA साइबर इंटेलिजेंस सेंटर में एक अत्यधिक सुरक्षित नेटवर्क से प्राप्त फाइलें। वर्जीनिया। यह अभी भी अज्ञात है कि मुखबिर (गद्दार) ने विकीलीक्स में दस्तावेजों को मिला दिया, या हैकिंग के परिणामस्वरूप उन्हें चोरी कर लिया गया।

अब फ़ाइलों की सूची के साथ फ़ाइलों के साथ फ़ोल्डर्स पीडीएफ हैं। जूलियन असांजे ने खुद फाइलों की जांच के बाद वादा किया था, लेकिन विकीलीक्स जल्दी में नहीं है। लेकिन इसके वर्तमान स्वरूप में भी, प्रकाशित दस्तावेजों की मात्रा के संदर्भ में, वॉल्ट 7 (ईयर जीरो) का पहला भाग पहले से ही एडवर्ड स्नोडेन से प्राप्त सभी एनएसए दस्तावेजों की मात्रा से अधिक है और तीन वर्षों में प्रकाशित हुआ है।

मार्च के बाद, विकीलीक्स ड्रॉप द्वारा दस्तावेजों के अगले हिस्से को देता है - ये विशिष्ट सीआईए टूल के विवरण के साथ छोटे बिंदु संग्रह हैं। उदाहरण के लिए, 2008-2013 में iPhone और मैक को हैक करने के बारे में 12 दस्तावेजों का चयन। या कोड को मानने के लिए संगमरमर की रूपरेखा और कार्यक्रम की उत्पत्ति के देश के बारे में विरोधी को भ्रमित करने के लिए टिप्पणियां। आमतौर पर, सप्ताह में एक बार दस्तावेज प्रकाशित किए जाते हैं।

जूलियन असांजे ने कहा कि ईयर ज़ीरो का पहला भाग कुल सीआईए वॉल्ट 7 दस्तावेज़ संग्रह का 1% से कम का प्रतिनिधित्व करता था। लेकिन अगर वह इस गति से फ़ाइलों को प्रकाशित करना जारी रखता है, तो यह हमेशा के लिए जा सकता है।