विकीलीक्स ने शारीरिक रूप से अलग-थलग कंप्यूटरों को संक्रमित करने पर सीआईए प्रलेखन प्रकाशित किया

22 जून, 2017 को, विकीलीक्स वेबसाइट ने CIA परियोजना दस्तावेजों को क्रूर कंगारू नाम से प्रकाशित किया। यह विंडोज के लिए उपकरणों का एक सेट है जिसे फ्लैश ड्राइव का उपयोग करके इंटरनेट (एयर गैप) से डिस्कनेक्ट किए गए भौतिक रूप से अलग-थलग कंप्यूटरों को संक्रमित करने के लिए डिज़ाइन किया गया है। जानकारी अपेक्षाकृत अद्यतित है: कार्यक्रम का दस्तावेज़ीकरण दिनांक 23 फरवरी, 2016 है।

भौतिक अंतर (वायु अंतर) - सुरक्षा सुनिश्चित करने के उपायों में से एक, जब एक सुरक्षित कंप्यूटर नेटवर्क भौतिक रूप से असुरक्षित नेटवर्क और इंटरनेट से अलग हो जाता है। इस मामले में, नेटवर्क के बाहर एक कंप्यूटर के लिए, इसके अंदर कंप्यूटर के साथ संचार स्थापित करने का कोई तरीका नहीं है। खुफिया संगठनों के लिए, इस तरह की प्रणाली एक विशेष समस्या पैदा करती है। सबसे पहले, ऐसे कंप्यूटरों पर स्पाइवेयर स्थापित करने की प्रक्रिया जटिल है: आपको उन्हें यूएसबी फ्लैश ड्राइव देने की आवश्यकता है। दूसरे, किसी संक्रमित कंप्यूटर से शारीरिक रूप से अलग-थलग होने पर जानकारी निकालना अधिक कठिन है।

प्रलेखन में कहा गया है कि क्रूर कंगारू परियोजना में निम्नलिखित घटक हैं:

• बहती समय सीमा: एक फ्लैश ड्राइव संक्रमण उपकरण।
• टूटे हुए एश्योरेंस: एक सर्वर-साइड टूल जो स्वचालित फ्लैश ड्राइव संक्रमण को ट्रैक करता है, वह भी क्रूर कंगारू सूट को वितरित करने का प्राथमिक तरीका है। व्यक्तिगत फ्लैश ड्राइव को संक्रमित करने के लिए, बहती समय सीमा कार्यक्रम का उपयोग किया जाता है।
• टूटा हुआ वादा: क्रूर कंगारू पोस्टप्रोसेसर।
• छाया: उपस्थिति का मूल तंत्र। यह एक स्टेज 2 टूल है जो एक बंद नेटवर्क के अंदर फैला हुआ है और एक छिपे हुए CnC नेटवर्क के रूप में कार्य करता है।

क्रूर कंगारू को काम करने के लिए .Net 4.5 को कंप्यूटर पर स्थापित किया जाना चाहिए।

बहती समय सीमा कार्यक्रम में, उपयोगकर्ता फ्लैश ड्राइव से दुर्भावनापूर्ण कोड के निष्पादन वेक्टर का चयन करता है: यह x86 और x64 DLL हो सकता है, जो स्वचालित रूप से एक्सप्लोरर या .lnk फ़ाइल, ऑटोरन्यूफ़ सेटिंग में लोड किया जाता है। एक दुर्भावनापूर्ण लोड को सीधे explorer.exe (32-बिट OS पर) या svchost (64-बिट पर) प्रक्रिया में इंजेक्ट किया जा सकता है और कभी भी डिस्क पर नहीं लिखा जा सकता है। वैकल्पिक रूप से, आप स्वचालित निष्पादन वेक्टर सेट नहीं कर सकते हैं, लेकिन केवल निष्पादन योग्य फ़ाइल को छोड़ दें, जिसे पीड़ित को मैन्युअल रूप से शुरू करना होगा।

फ्लैश ड्राइव पर, फिर आपको तीन बहती डेडलाइन उपयोगिता फ़ाइलों को रखने की आवश्यकता है। उपयोगकर्ता चुनता है कि उन्हें किस फॉर्मेट में रखा जाए: फ़ाइलों को मनमाने ढंग से नाम दिया जा सकता है या एक संकुचित प्रारूप लागू कर सकते हैं जब वे एक फ़ाइल में एक मनमाने नाम के साथ संपीड़ित होते हैं। बाद के मामले में, फाइलें एक क्रिप्टोब्लोब में संकुचित होती हैं।



इसके बाद, स्काउट जासूसी मॉड्यूल का चयन करता है जो यूएसबी फ्लैश ड्राइव पर रिकॉर्ड किया जाएगा, और यह इंगित करता है कि पीड़ित के सिस्टम में कौन सी जानकारी एकत्र करने और यूएसबी फ्लैश ड्राइव पर लिखने की आवश्यकता है। एकत्रित फ़ाइलों के लिए एक मुखौटा बनाया जाता है। यह एकत्र करने के लिए सूचना की अधिकतम मात्रा और फ्लैश ड्राइव पर मुक्त स्थान का न्यूनतम प्रतिशत इंगित करता है जो कि रहना चाहिए (शायद संदेह पैदा करने के लिए नहीं)। एकत्रित जानकारी के लिए रिकॉर्डिंग प्रारूप इंगित किया गया है। उदाहरण के लिए, सब कुछ एक मौजूदा फ़ाइल (उदाहरण के लिए, jpg या पीएनजी) या सीधे NTFS में डेटा स्ट्रीम द्वारा लिखा जा सकता है, जो देखने से छिपा होगा। यह जासूसी मॉड्यूल लॉन्च की अधिकतम संख्या, लॉन्च की स्थिति (उदाहरण के लिए, केवल अगर व्यवस्थापक सिस्टम में अधिकृत है), ब्लैकलिस्ट प्रक्रियाओं को इंगित करता है, जिसके तहत लॉन्च को रद्द कर दिया गया था, आदि सभी चयनित कॉन्फ़िगरेशन सेटिंग्स एक XML फ़ाइल में सहेजी जाती हैं। उसके बाद, आप एक फ्लैश ड्राइव के संक्रमण के लिए प्रक्रिया कर सकते हैं।



क्रूर कंगारू ऑपरेशन के इस तरीके का समर्थन करता है: यदि "प्राथमिक होस्ट" इंटरनेट के माध्यम से सुलभ है, तो CIA एजेंट इसे दूरस्थ रूप से संक्रमित करता है, और USB फ्लैश ड्राइव पहले से ही इस कंप्यूटर से स्वचालित रूप से संक्रमित है। यह माना जाता है कि एक असुरक्षित शिकार को एक यूएसबी फ्लैश ड्राइव मिलेगा - और इसे शारीरिक रूप से अलग-थलग कंप्यूटर पर ले जाएगा, और फिर इसे वापस लाएगा। इस मामले में, फ्लैश ड्राइव पर संग्रहीत सभी एकत्रित डेटा को सीआईए एजेंट को भेज दिया जाएगा।

दिलचस्प बात यह है कि दस्तावेजों में स्पायवेयर का उपयोग करने से जुड़ी कुछ समस्याएं हैं। उदाहरण के लिए, यह इंगित किया गया है कि एंटीवायरस एक चेतावनी संदेश दिखाता है यदि सॉफ्टवेयर स्वचालित रूप से यूएसबी फ्लैश ड्राइव से शुरू होता है जब इसे कंप्यूटर में डाला जाता है। उसी समय, एंटीवायरस प्रोग्राम की कामकाजी फाइलों की निम्न स्तर की पहचान को स्वयं पहचानते हैं।

2012 से 2016 तक बनाए गए 11 दस्तावेजों के प्रकाशित चयन में। पिछले उपकरणों का प्रलेखन भी है, जिसके बजाय बहती समय सीमा का उपयोग किया जाता है। टूल्स का डेवलपर सीआईए इंजीनियरिंग डेवलपमेंट ग्रुप का एक डिवीजन है। यह इकाई डिजिटल इनोवेशन (DDI) प्रबंधन निदेशालय का हिस्सा है, CIA संगठनात्मक चार्ट देखें । यह सभी CIA सॉफ्टवेयर के विकास, परीक्षण और रखरखाव में शामिल है। इसने कई अन्य कारनामे भी विकसित किए जो विकीलीक्स ने पहले प्रकाशित किए थे, जिसमें वेपिंग एंजेल नामक एक सैमसंग टीवी शोषण शामिल था, जो टीवी पर 'फेक-ऑफ' मोड को जोड़ता है जब टीवी बंद हो जाता है, लेकिन साथ ही कमरे में बातचीत रिकॉर्ड करता है और उन्हें इंटरनेट पर CIA सर्वर पर भेजता है।