Портал WikiLeaks обнародовал новый пакет конфиденциальных документов ЦРУ в рамках серии публикаций Vault 7, касающихся инструментов кибершпионажа, используемых американским ведомством.
В опубликованных материалах раскрываются два механизма для осуществления атак на интересующие компьютеры. Первый носит название "После полуночи" и заключается в том, что на атакуемый ПК дистанционно при помощи системы "Осьминог", размещенной на HTTPS-странице, оперативно загружается множество мелких программ, имеющих условное обозначение "Гремлины".
Эти программы незаметно для пользователя собирают информацию о работе конкретных программ на зараженном компьютере, нарушают работу компонентов программного обеспечения или служат для технической поддержки других "Гремлинов".
Во второй части документов речь идет о действии вредоносной программы "Ассасин", устанавливаемой через удаленный доступ к компьютеру с операционной системой Microsoft Windows и осуществляющей работу одновременно с системными процессами. Хакеры имеют возможность обновлять список конкретных задач программы.
Напомним, что в предыдущем пакете опубликованных 5 мая документов раскрывался механизм работы технологии "Архимед", применяемой для совершения кибератак на компьютеры, объединенные в локальные сети.