办公室
维基解密揭示了新的CIA工具来窃取密码
目录:
在最初的Vault 7发布四个月后,Wikileaks继续与CIA展开战斗。 它们继续定期泄漏。 在其他情况下,我们还看到了有关恶意软件的数据,最近是一种用于入侵Linux计算机的数据 。 今天,他们为我们带来了两个名为BothanSpy和Gyrfalcon的新工具 。
维基解密揭示了新的CIA工具来窃取密码
这是CIA使用或用来从SSH格式的服务器或网站窃取密码的两个工具。 对于那些不知道该术语的人,SSH代表Secure SHell 。 一种协议,可在客户端和服务器之间提供安全的访问以及文件和命令的交换。
这些CIA工具如何运作
在Wikileaks泄露的文档中,他们评论说BothanSpy是针对Windows客户端SSH的植入物 。 安装在目标计算机上的3.x Shelterm扩展上。 它具有从所有这些活动会话中窃取用户凭据的能力。 此外,您可以将被盗的密钥发送到中央情报局控制的服务器。 或者也将它们保存在加密文件中。
第二个工具是Gryfalcon 。 它是针对 Linux平台上的OpenSSH客户端的植入程序。 使用根工具包将其安装在目标计算机上。 它既可以窃取用户凭据,也可以记录会话流量 。
在CIA使用并继续使用它来访问用户数据的众多工具中, 有两个是新的。 因此,这只是Wikileaks泄漏中等待我们的众多章节之一。 您如何看待这些新工具?