WikiLeaks рассказал о вирусе, созданном ЦРУ для отслеживания трафика

2 июня 2017, 08:49

Фото: pixabay

Портал WikiLeaks опубликовал новую порцию документов ЦРУ из массива под названием Vault 2. Новые подборка включает в себя пять документов, касающихся проекта Pandemic ("Пандемия"), в рамках которого американская спецслужба разрабатывала вредоносное ПО для заражения ПК на Windows, работающих в локальных сетях.

Как сообщает SecurityLab, вирус Pandemic был создан в 2014 году и предназначен для взлома компьютеров с общими папками, откуда пользователи загружают файлы с помощью протокола SMB. Вредоносная программа устанавливается на атакуемую систему в качестве "фильтра-драйвера файловой системы" и прослушивает SMB-трафик, определяя попытки пользователей загрузить общие файлы с зараженного компьютера.

Также вирус перехватывает такие запросы на загрузку и отвечает от имени инфицированной системы, отправляя пользователю зараженные файлы вместо легитимных. За один раз вирус может заменить до 20 файлов с максимальным размером одного файла 800 МБ.

Ранее WikiLeaks опубликовал подборку материалов под названием Grasshopper ("Кузнечик"), которая содержала документы о разработке ЦРУ вредоносного ПО для взлома различных версий OC Windows компании Microsoft.

Материалы по теме

У вируса-вымогателя появились клоны "Касперский": вирус-вымогатель создали северокорейские хакеры Американские специалисты вычислили происхождение вируса-вымогателя

#Технологии #Новости #Хакеры

Подпишитесь

Европа готовит новый пакет против России с запретом СПГ. Кому это выгодно

Сегодня, 06:08

Помощь США для Украины: сговор, соглашательство или хитрый план

Сегодня, 06:42

Запад идет на рекорд: союзники Украины готовят крупные пакеты военной помощи

Сегодня, 07:33

The Telegraph: тысячи британских гражданских рейсов страдают от российских «глушилок»

Сегодня, 07:06

Суд арестовал всех фигурантов дела об убийстве Кирилла Ковалева в Москве

Сегодня, 02:57

Греция не исключила передачу Украине ЗРК Patriot за деньги США

Сегодня, 02:17