Wikileaks afslører nye CIA-værktøjer til at stjæle adgangskoder

Fire måneder efter den første Vault 7-frigivelse fortsætter Wikileaks sin kamp mod CIA. De lækker fortsat regelmæssigt. Andre gange har vi set data om malwares, for nylig en til hacking af Linux-computere. I dag bringer de os to nye værktøjer kaldet BothanSpy og Gyrfalcon.

Wikileaks afslører nye CIA-værktøjer til at stjæle adgangskoder

Dette er to værktøjer, som CIA bruger eller bruges til at stjæle adgangskoder fra servere eller websteder i SSH-format. For dem, der ikke kender udtrykket, står SSH for Secure SHell. En protokol, der giver sikker adgang og udveksling af filer og kommandoer mellem en klient og en server.

Sådan fungerer disse CIA-værktøjer

Blandt de dokumenter, der lækkes af Wikileaks, kommenterer de, at BothanSpy er et implantat, der er rettet mod Windows-klientens SSH. Installeres på en 3.x Shelterm-udvidelse på målmaskinen. Det har evnen til at stjæle brugeroplysninger fra alle disse aktive sessioner. Derudover kan du sende de stjålne nøgler til en Central Intelligence Agency-kontrolleret server. Eller gem dem også i en krypteret fil.

Det andet værktøj er Gryfalcon. Det er et implantat, der er rettet mod OpenSSH-klienter på Linux-platforme. Det installeres på målmaskinen ved hjælp af et rodkit. Det kan både stjæle brugeroplysninger og trafik for log-session.

To nye af de mange værktøjer, som CIA har brugt og fortsætter med at bruge til at få adgang til brugerdata. Derfor er dette blot et af de mange kapitler, der venter os i Wikileaks-lækager. Hvad synes du om disse nye værktøjer?