WIKILEAKS : la CIA peut charger secrètement des implants sur des appareils Windows
Wikileaks a publié de nouvelles informations sur les programmes de piratage de la CIA.
MOSCOU (Sputnik) – La plate-forme de dénonciation WikiLeaks a publié jeudi de nouveaux documents de la série Vault 7, qui contiennent des informations sur l’outil Angelfire de la CIA, utilisés pour charger et exécuter des implants ciblant des ordinateurs utilisant des systèmes d’exploitation Microsoft Windows.
« Aujourd’hui, 31 août 2017, WikiLeaks publie des documents du projet Angelfire de la CIA. Angelfire est un implant composé de cinq composants : Solartime, Wolfcreek, Keystone (précédemment MagicWand), BadMFS et le système Windows Transitory File », a déclaré le communiqué sur le site de l’organisation.
La CIA utiliserait l’outil pour charger et exécuter des applications utilisateurs malveillantes sur des ordinateurs cibles fonctionnant sur le système d’exploitation Microsoft Windows. L’un des composants de l’outil modifie le secteur de démarrage, permettant aux implants d’être téléchargés simultanément avec les pilotes de périphériques de démarrage de Windows. Les implants chargés ne touchent jamais le système de fichiers, il est donc assez difficile de suivre le processus.
WikiLeaks a publié le premier lot du projet Vault 7 en mars, avec un total de 8 761 documents. La dernière version, consacrée à un projet de la CIA permettant la collecte secrète de données biométriques des services de liaison américains, a eu lieu le 24 août.
« Comme les projets précédemment publiés de la CIA (Grasshopper et AfterMidnight) dans la série Vault7, il s’agit d’un cadre persistant qui peut charger et exécuter des implants personnalisés sur des ordinateurs cibles exécutant le système d’exploitation Microsoft Windows (XP ou Win7) », explique la déclaration de Wikileaks.
La révélation survient une semaine après que Wikileaks a publié des documents sur l’outil ExpressLane de la CIA, que l’agence utilise pour collecter des données biométriques supplémentaires provenant de services de liaison aux États-Unis, tels que l’Agence nationale de sécurité (NSA), le Department of Homeland Security (DHS) et le Federal Bureau d’enquête (FBI).
Les publications sont faites dans le cadre du projet Vault 7, une grande archive de documents classifiés liés à la CIA que Wikieaks a obtenus. La plate-forme a publié le premier lot des documents en mars, contenant un total de 8 761 documents.
Selon le site Web, une grande archive comprenant divers virus, logiciels malveillants, hacks de vulnérabilité de logiciels et documentation pertinente a été découverte par les pirates du gouvernement des États-Unis, c’est ainsi que WikiLeaks a eu accès à certaines données de la liste.
Traduction : MIRASTNEWS
Source : Sputniknews
Votre commentaire