केवल Kaspersky एंटी-वायरस CIA उपयोगिता को अवरुद्ध करता है

विकीलीक्स वेबसाइट ने वॉल्ट 7 संग्रह से सीआईए दस्तावेजों का एक नया सेट प्रकाशित किया है। इस बार, डंबो नामक एक हैकर टूल को हटा दिया गया है, जिसे माइक्रोसॉफ्ट विंडोज कंप्यूटर पर कैमरों और माइक्रोफोन के संचालन में हस्तक्षेप करने के लिए डिज़ाइन किया गया है। उपकरण सीधे पीसी पर स्थापित और वायरलेस (ब्लूटूथ, वाईफाई) या केबल के माध्यम से जुड़े उपकरणों के साथ काम करता है। आप उनके काम को रोक सकते हैं या रिकॉर्डिंग को मिटा सकते हैं।

डमबो सीआईए के काम के लिए एक सहायक कार्यक्रम है, जिसे पीएजी (फिजिकल एक्सेस ग्रुप) कहा जाता है। यह इकाई भौतिक घुसपैठ, हैक्स, उपकरणों के लिए भौतिक पहुंच के साथ सामान्य संचालन आदि से संबंधित है, उदाहरण के लिए, यदि आपको एक अपार्टमेंट या कार्यालय में कंप्यूटर, टेलीविजन, टेलीफोन आदि पर श्रवण उपकरण, कीड़े स्थापित करने की आवश्यकता है। पीएजी सेंटर फॉर साइबर इंटेलिजेंस सेंटर फॉर साइबर इंटेलिजेंस का एक विशेष प्रभाग है।

डंबो भौतिक घुसपैठ के तथ्य को छिपाने में मदद करता है, अर्थात्, पटरियों को कवर करता है सामान्य तौर पर, इस कार्यक्रम में कुछ भी प्रभावशाली नहीं है। उसे काम करने के लिए कंप्यूटर तक भौतिक पहुंच की आवश्यकता होती है।

ईमानदारी से, यह खुफिया अभियानों में एक विशिष्ट अनुप्रयोग के लिए एक बहुत ही विशिष्ट उपकरण है। भले ही विकीलीक्स ने बाइनरी फाइलें, ड्राइवर और अन्य प्रोग्राम फाइलें सार्वजनिक डोमेन में पोस्ट की हों, शायद ही किसी ने इसके लिए कोई व्यावहारिक उपयोग पाया होगा। इस अवसर पर, 6 जुलाई, 2015 को उपयोगकर्ता पुस्तिका में एक टिप्पणी है कि इस तरह के उपकरण को विकसित करने की आवश्यकता खुफिया समुदाय द्वारा तैयार की गई थी (इसमें NSA, CIA, FBI और अन्य संगठनों के प्रतिनिधि शामिल हैं) और दस्तावेज़ 2015-OPS0001013 में तय किया गया है। लक्ष्य वेबकैम को रोकना और वीडियो को हटाना है जो PAG एजेंटों से समझौता कर सकता है। ठीक है, यदि आवश्यक हो, तो योग्य प्रोग्रामर ने मालिकों के आदेश से इस तरह के एक सरल "उपकरण" बनाया।

यह प्रोग्राम सिस्टम विशेषाधिकारों के साथ USB फ्लैश ड्राइव से पीड़ित के कंप्यूटर पर चलता है। डंबो 3.0 के संस्करण की मुख्य निष्पादन योग्य फ़ाइल को GUI.exe कहा जाता है, इससे जुड़ी:

• 32-बिट विंडोज एक्सपी के लिए scanner.sys ड्राइवर;
• 32-बिट विंडोज चलाने वाले कंप्यूटर पर एक नीली स्क्रीन बनाने के लिए wscupd.exe निष्पादन योग्य फ़ाइल;
• 64-बिट विंडोज चलाने वाले कंप्यूटर पर ब्लू स्क्रीन बनाने के लिए wermgr.exe निष्पादन योग्य फ़ाइल।

उपकरण 32-बिट विंडोज एक्सपी, विंडोज विस्टा और विंडोज के नए संस्करणों पर चलता है। इसी समय, 64-बिट विंडोज एक्सपी और विंडोज के पुराने संस्करण समर्थित नहीं हैं।

कार्यक्रम इंटरफ़ेस पूरी तरह से सरल है। CIA एजेंट USB फ्लैश ड्राइव सम्मिलित करता है, फिर cmd.exe लॉन्च करता है, और वहां से GUI.exe लॉन्च करता है , यदि आवश्यक हो तो -n स्विच को जोड़ना (कंप्यूटर पर नेटवर्क एडाप्टर और ब्लूटूथ को स्वचालित रूप से डिस्कनेक्ट न करें)। कार्यक्रम लोड होता है, और फिर चार विकल्प प्रदर्शित करता है:

• सिस्टम जानकारी
• नेटवर्क
• कैमरा और माइक्रोफोन
• विकल्प से बाहर निकलें

पहला स्पष्ट है - यह सिस्टम के बारे में जानकारी है।

"नेटवर्क" अनुभाग में, नेटवर्क एडेप्टर की एक सूची प्रदर्शित की जाती है, एडेप्टर की प्रारंभिक स्थिति (डंबो से पहले सिस्टम में प्रक्रियाओं पर कब्जा कर लिया) और वर्तमान स्थिति, आने वाली और बाहर जाने वाली यातायात। यहां से, आप एडाप्टरों को डिस्कनेक्ट कर सकते हैं या उन्हें उनकी मूल स्थिति में लौटा सकते हैं।



मुख्य टैब "कैमरा और माइक्रोफ़ोन" में कार्यक्रम की मुख्य कार्यक्षमता शामिल है। यहां से, एजेंट कंप्यूटर पर चलने वाली प्रक्रियाओं के प्रबंधन और लिखित अनुमति (और उनकी स्थितियों) के साथ फाइल टेबल तक पहुंच के विकल्प पर पहुंचता है।



तदनुसार, एजेंट प्रक्रिया को रोक / फिर से शुरू कर सकता है या हटा सकता है। फ़ाइलों को दो तरीकों से किया जा सकता है: या तो क्षति (यादृच्छिक डेटा के साथ भरें), या क्षति और हटाने (यादृच्छिक डेटा के साथ भरें, और फिर मिटा दें)।

बाहर निकलने के विकल्प - या तो एक टाइमर के माध्यम से (जिसके बाद सिस्टम अपनी सामान्य स्थिति में लौटता है) या नीले स्क्रीन के माध्यम से। यह माना जाता है कि पीड़ित कंप्यूटर पर लौट आएगा, एक नीली स्क्रीन देखेगा और आश्चर्यचकित नहीं होगा कि निगरानी प्रणाली, वेब कैमरा और माइक्रोफोन ने उसकी अनुपस्थिति में क्या हो रहा है, इसके बारे में कुछ भी रिकॉर्ड नहीं किया है।



एक दिलचस्प बात है। डंबो उपयोगकर्ता प्रलेखन में कैस्पर्सकी एंटी-वायरस पर एक विशेष आइटम है। यह ध्यान दिया जाता है कि यह विशेष एंटीवायरस विंडोज एक्सपी के तहत डंबो के सही संचालन के लिए आवश्यक ड्राइवर की स्थापना को रोकता है।


"अच्छा काम, कास्परस्की।"

विकीलीक्स CIA हैकिंग टूल्स को डीक्लॉइज़ करना जारी रखता है। दस्तावेजों की कुल संख्या पहले ही 8700 से अधिक हो गई है। दुर्भाग्य से, जूलियन असांजे अभी भी खुद को कारनामों और हैकर कार्यक्रमों की द्विआधारी फाइलें अपलोड नहीं करते हैं, लेकिन केवल दस्तावेज तक सीमित हैं।