Vault 7, WikiLeaks rivela altri due malware della CIA

Mentre il mondo intero si preoccupava di WannaCry, WikiLeaks pubblicava altri due malware della CIA aventi come target sempre le piattaforme Windows

Roma – Si chiamano AfterMidnight e Assassin i due software malevoli oggetto dell’ultimo rilascio di WikiLeaks datato 12 maggio, avvenuto in contemporanea (e per questo passato quasi in sordina) con la diffusione capillare del ransomware WannaCry . Si tratta dell’ottavo leak della serie Vault 7 con la quale, a partire dallo scorso marzo, l’organizzazione ha diffuso la documentazione relativa di tool ed exploit realizzati dalla CIA.

Nello specifico, quest’ultima pubblicazione riguarda cinque documenti che spiegano le modalità di caricamento ed esecuzione dei due malware, progettati entrambi per monitorare e riportare le azioni effettuate su computer infetti nonché per eseguire operazioni malevoli.

AfterMidnight diagram

Il primo descritto è AfterMidnigth , un framework che permette agli operatori di caricare ed eseguire codice sulla macchina vittima .
Il controller principale si nasconde con le sembianze di un servizio DLL (Dynamic Link Library) Windows persistente, offrendo un’esecuzione sicura di payload chiamati ” Gremlins “, ispirati al famoso film di Steven Spielberg.

I Gremlins, come spiega il manuale rilasciato, sono piccoli payload di AfterMidnight che rimangono nascosti sul target in grado di sovvertire le funzionalità di processi esistenti, esfiltrare dati o fornire servizi interni e funzionalità per altri Gremlins. Il payload speciale ” AlphaGremlin “, ad esempio, fornisce anche un linguaggio di script personalizzato che consente agli operatori di pianificare attività su misura da eseguire sulla macchina di destinazione.

Una volta installato sulla macchina target, AfterMidnight richiama un LP ( Listening Post ) chiamato “Octopus” basato su HTTPS che controlla la presenza di nuovi piani di esecuzione su un server remoto. Se ce ne sono, scarica e memorizza tutti i componenti necessari prima di caricare nuovi Gremlins in memoria.

Per funzionare AfterMidnight necessita di un costante accesso a Internet , la porzione di memoria locale che utilizza è cifrata con una chiave che non è salvata sulla macchina vittima, inoltre se il malware non riesce a raggiungere l’LP non è in grado di eseguire i Gremlins.

I Gremlins che hanno la capacità di modificare la funzionalità di processi esistenti o nuovi sulla macchina vittima possono ritardare l’esecuzione di un processo, ucciderlo o bloccarlo permanentemente; queste attività possono essere programmate per essere attivate a determinati intervalli di tempo e su specifiche quantità di processi target.

In una simulazione estratta dal manuale d’uso di AfterMidnight viene mostrata l’esecuzione di alcune operazioni su due computer infettati, prima impedendo a un target di utilizzare il browser (in modo da far spendere all’utente più tempo sull’applicazione permettendo di collezionare più dati), poi infastidendo l’altro target ogni qualvolta utilizzi PowerPoint.

Nell’esempio seguente vengono uccisi tutti gli eseguibili di Internet Explorer e Firefox ogni 30 secondi:

Esecuzione di AfterMidnight

Esecuzione di AfterMidnight

Il secondo malware descritto in questo rilascio di WikiLeaks è Assassin . Molto simile ad AfterMidnight, si tratta di una piattaforma automatizzata che permette la raccolta di dati e l’esfiltrazione su macchine con sistema operativo Windows . Una volta che il tool è installato sulla macchina vittima, questo viene eseguito come servizio , con un comportamento molto simile a una backdoor trojan.

Assassin è composto da quattro sottosistemi: Implant , Builder , Command and Control e una Listening Post .
L’Implant implementa la logica e le funzionalità del tool, incluse le funzionalità di comunicazioni e gestione dei lavori. È configurato usando il Builder tramite riga di comando personalizzata.
Il sottosistema Command & Control agisce da interfaccia tra l’operatore e il Listening Post (LP) mentre l’LP permette all’Assassin Implant di comunicare con il sottosistema C&C attraverso un Web server.
Come illustrato nel manuale d’uso , Assassin usa un cifrario a flusso RC4 modificato per cifrare ogni dato che viene inviato o salvato sul file system target, la cui chiave non è salvata sulla macchina infettata.

Il vettore di installazione non è definito, ma possiamo supporre vulnerabilità di tipo remote code execution o eseguibili inviati tramite email come i ben conosciuti ransomware; ad esempio WannaCry che usa l’exploit di SMB rilasciato dagli Shadow Brokers .

Ilaria Di Maro

fonte immagini: 1 , 2

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • iRoby scrive:
    1700 APU
    Prendessero il Ryzen 7-1700 ci mettessero una GPU integrata ed un TDP max di 95 watt, e farebbero la mia CPU preferita su motherboard mini-ITX. Super workstation grandi quanto uno Zingarelli.
  • Cix scrive:
    lo ripeto....
    ...è proprio chi "stravede" per INTEL che deve tifare per AMD... più competizione = prezzi più bassi... meditate gente... meditate...
    • nome e cognome scrive:
      Re: lo ripeto....
      - Scritto da: Cix
      ...è proprio chi "stravede" per INTEL che deve
      tifare per AMD... più competizione = prezzi più
      bassi... meditate gente...
      meditate...Infatti... io stravedo per intel ma sono ben contento che amd sia tornata un'alternativa credibile. Allo stesso modo sarei ben contento se ci fosse un'alternativa credibile (e compatibile) a microsoft windows.
      • nomeglione scrive:
        Re: lo ripeto....
        - Scritto da: nome e cognome
        - Scritto da: Cix

        ...è proprio chi "stravede" per INTEL che
        deve

        tifare per AMD... più competizione = prezzi
        più

        bassi... meditate gente...

        meditate...

        Infatti... io stravedo per intel ma sono ben
        contento che amd sia tornata un'alternativa
        credibile.


        Allo stesso modo sarei ben contento se ci fosse
        un'alternativa credibile (e compatibile) a
        microsoft
        windows.Per i bovini non c'è.
  • ... scrive:
    Ma basta presentazioni, basta!!!
    che caghino fuori cpu decenti a costi abbordabili e la smettano di fare presentazioni del XXXXX alla apple-quanto-siamo-fighi che loro il campo di distorsione della realta' non ce l'hanno!
    • rockroll scrive:
      Re: Ma basta presentazioni, basta!!!
      - Scritto da: ...
      che caghino fuori cpu decenti a costi abbordabili
      e la smettano di fare presentazioni del XXXXX
      alla apple-quanto-siamo-fighi che loro il campo
      di distorsione della realta' non ce
      l'hanno! E' quello che hanno appena cagato fuori (solitamente non mi abbasso a queste volgarità).Le presentazioni del XXXXX (solitamente non mi abbasso a queste volgarità) sono state coerenti con quanto hanno cagato , tutto fa presuppore che le roadmap saranno rispettate. Sorry.
    • iRoby scrive:
      Re: Ma basta presentazioni, basta!!!
      Non avranno prestazioni elevatissime sul single core, ma sono eccezionali per workstation e server grazie ai tanti core e la grande cache. Hanno bruciato intel questa volta.E a fine anno si faranno i conti dopo che Naples avrà venduto molto.Finalmente una scelta...
  • 42da9fe8e80 scrive:
    mancano i laptops
    Non mi sembra che AMD habbia queste grandi carte da giocare. Sta facendo grande pubblicità agli sviluppi desktop, ma la maggior parte del mercato PC adesso è costituita dai laptops.Mi sa che punta tanto sulla potenza e sul multi threading perchè ha pompato tanta cache nei suoi proXXXXXri, buona idea, ma costa parecchio in termini di consumo energetico e calore dissipato e per questo dei futuri proXXXXXri laptop parlano poco.
    • ... scrive:
      Re: mancano i laptops
      - Scritto da: 42da9fe8e80
      Non mi sembra che AMD habbia queste grandi carte
      da giocare. Per il momento hanno solo tutti i 2, i 3 e i 4, un paio di sette, tre Cavalli e un Re. Tutte le altre carte le ha in mano intel.
    • Diciamocelo scrive:
      Re: mancano i laptops
      - Scritto da: 42da9fe8e80
      Non mi sembra che AMD habbia queste grandi carte
      da giocare. Sta facendo grande pubblicità agli
      sviluppi desktop, ma la maggior parte del mercato
      PC adesso è costituita dai
      laptops.

      Mi sa che punta tanto sulla potenza e sul multi
      threading perchè ha pompato tanta cache nei suoi
      proXXXXXri, buona idea, ma costa parecchio in
      termini di consumo energetico e calore dissipato
      e per questo dei futuri proXXXXXri laptop parlano
      poco.io invece credo che habbia tante carte invece, non solo a grosse fabbriche con tanti dipendenti, che loro le cose le sanno fare non sono dei senzafabbrica rimarchiatori di cose altrui altrimenti sarebbero chiusi da un pezzo
      • ... scrive:
        Re: mancano i laptops
        - Scritto da: Diciamocelo
        - Scritto da: 42da9fe8e80

        Non mi sembra che AMD habbia queste grandi carte

        da giocare. Sta facendo grande pubblicità agli

        sviluppi desktop, ma la maggior parte del
        mercato

        PC adesso è costituita dai

        laptops.



        Mi sa che punta tanto sulla potenza e sul multi

        threading perchè ha pompato tanta cache nei suoi

        proXXXXXri, buona idea, ma costa parecchio in

        termini di consumo energetico e calore dissipato

        e per questo dei futuri proXXXXXri laptop
        parlano

        poco.

        io invece credo che h abbia tante carte invece,
        non solo a h grosse fabbriche con tanti dipendenti,
        che loro le cose le sanno fare non sono dei
        senzafabbrica rimarchiatori di cose altrui
        altrimenti sarebbero chiusi da un
        pezzoFIXED (Divinità canide!)
        • ... scrive:
          Re: mancano i laptops
          - Scritto da: ...
          - Scritto da: Diciamocelo

          - Scritto da: 42da9fe8e80


          Non mi sembra che AMD habbia queste grandi
          carte


          da giocare. Sta facendo grande pubblicità agli


          sviluppi desktop, ma la maggior parte del

          mercato


          PC adesso è costituita dai


          laptops.





          Mi sa che punta tanto sulla potenza e sul
          multi


          threading perchè ha pompato tanta cache nei
          suoi


          proXXXXXri, buona idea, ma costa parecchio in


          termini di consumo energetico e calore
          dissipato


          e per questo dei futuri proXXXXXri laptop

          parlano


          poco.



          io invece credo che h abbia tante carte
          invece,

          non solo a h grosse fabbriche con tanti
          dipendenti,

          che loro le cose le sanno fare non sono dei

          senzafabbrica rimarchiatori di cose altrui

          altrimenti sarebbero chiusi da un

          pezzo

          FIXED (Divinità canide!)ops ho invertito "a" e "h"... dannati tags.
          • Diciamocelo scrive:
            Re: mancano i laptops
            - Scritto da: ...
            - Scritto da: ...

            - Scritto da: Diciamocelo


            - Scritto da: 42da9fe8e80



            Non mi sembra che AMD habbia queste grandi

            carte



            da giocare. Sta facendo grande pubblicità
            agli



            sviluppi desktop, ma la maggior parte del


            mercato



            PC adesso è costituita dai



            laptops.







            Mi sa che punta tanto sulla potenza e sul

            multi



            threading perchè ha pompato tanta cache nei

            suoi



            proXXXXXri, buona idea, ma costa parecchio
            in



            termini di consumo energetico e calore

            dissipato



            e per questo dei futuri proXXXXXri laptop


            parlano



            poco.





            io invece credo che h abbia tante carte

            invece,


            non solo a h grosse fabbriche con tanti

            dipendenti,


            che loro le cose le sanno fare non sono dei


            senzafabbrica rimarchiatori di cose altrui


            altrimenti sarebbero chiusi da un


            pezzo



            FIXED (Divinità canide!)

            ops ho invertito "a" e "h"... dannati tags.haaaa!!!! ora oh capito
          • Shiba scrive:
            Re: mancano i laptops
            - Scritto da: ...
            ops ho invertito "a" e "h"... dannati tags.Ti sta un po' bene, eh...
      • 64972169e6f scrive:
        Re: mancano i laptops

        io invece credo che habbia tante carte invece,
        non solo a grosse fabbriche con tanti dipendenti,
        che loro le cose le sanno fare non sono dei
        senzafabbrica rimarchiatori di cose altrui
        altrimenti sarebbero chiusi da un
        pezzoSI. Avevo scritto "ha" al presente poi ho cambiato la frase e mi è sfuggita la h.A parte questo errore non hai aggiunto granchè alla discussione se non i soliti bei proclami completamente vuoti.Le CPU provate finora se la giocano solo sul multi threading, sul single threading e sul basso consumo AMD ha ancora tanto da dimostrare.
        • rockroll scrive:
          Re: mancano i laptops
          - Scritto da: 64972169e6f

          io invece credo che habbia tante carte
          invece,

          non solo a grosse fabbriche con tanti
          dipendenti,

          che loro le cose le sanno fare non sono dei

          senzafabbrica rimarchiatori di cose altrui

          altrimenti sarebbero chiusi da un

          pezzo

          SI. Avevo scritto "ha" al presente poi ho
          cambiato la frase e mi è sfuggita la
          h.
          A parte questo errore non hai aggiunto granchè
          alla discussione se non i soliti bei proclami
          completamente
          vuoti.

          Le CPU provate finora se la giocano solo sul
          multi threading, sul single threading e sul basso
          consumo AMD ha ancora tanto da
          dimostrare. Per denigrare chi insidia l'Azienda preferita sei bravo; dove dici che se la gioca direi che stravince, dove dici che ha ancora tanto da dimostrare direi che, malgrado appena uscita, non sfigura affatto; certi giudizi vorrei rivederli tra qualche tempo. Oppure a te non interessa cosa puoi avere in più a prezzo paragonabile, ma cerchi solo il solito brand?
        • iRoby scrive:
          Re: mancano i laptops
          Scusa ma un octa-core da 65watt come il Ryzen 7-1700 come fai a giudicarlo poco efficiente?
          • un certo numero di puntini a caso scrive:
            Re: mancano i laptops
            - Scritto da: iRoby
            Scusa ma un octa-core da 65watt come il Ryzen
            7-1700 come fai a giudicarlo poco
            efficiente?Semplice... perchè non capisce una ceppa!Mi pare ovvio.
    • Shiba scrive:
      Re: mancano i laptops
      - Scritto da: 42da9fe8e80
      Non mi sembra che AMD habbia queste grandi carte
      da giocare. Sta facendo grande pubblicità agli
      sviluppi desktop, ma la maggior parte del mercato
      PC adesso è costituita dai
      laptops.

      Mi sa che punta tanto sulla potenza e sul multi
      threading perchè ha pompato tanta cache nei suoi
      proXXXXXri, buona idea, ma costa parecchio in
      termini di consumo energetico e calore dissipato
      e per questo dei futuri proXXXXXri laptop parlano
      poco.https://en.wikipedia.org/wiki/Zen_(microarchitecture)#Products <i
      and mobile APUs in H2 2017. </i
      Sono abbastanza curioso anch'io.
    • rockroll scrive:
      Re: mancano i laptops
      - Scritto da: 42da9fe8e80
      Non mi sembra che AMD habbia queste grandi carte
      da giocare. Sta facendo grande pubblicità agli
      sviluppi desktop, ma la maggior parte del mercato
      PC adesso è costituita dai
      laptops.

      Mi sa che punta tanto sulla potenza e sul multi
      threading perchè ha pompato tanta cache nei suoi
      proXXXXXri, buona idea, ma costa parecchio in
      termini di consumo energetico e calore dissipato
      e per questo dei futuri proXXXXXri laptop parlano
      poco. Se credi che AMD in termini di consumo specifico non se la cavi, informati, i tempi sono cambiati. Quanto ai Laptop, leggiti http://www.hwupgrade.it/news/portatili/dalla-seconda-meta-dell-anno-notebook-con-cpu-ryzen-e-gpu-vega-integrata_68698.html e per tutto il resto oggetto di questo argomento magari leggiti su quel portale i 3D successivi.
Chiudi i commenti