Wikileaks星期二发布的美国中央情报局文件表明，该机构的团队之一专门从事公共恶意软件样本中重用代码和技术。
根据泄露的文件，Umbrage团队是CIA“网络智能中心下的远程开发分支机构的一部分。它维护了一系列从野生恶意软件借来的技术库，可以集成到自己的项目中。
这样做有两个好处：其中一个是它降低了在内部开发工具以实现相同目标所需的成本和时间。其次是它使得原子能机构的恶意软件工具类似于他人的恶意软件，可能会使恶意软件分析师混淆到原始攻击，并导致他人归咎于原子能机构的假旗作业。
例如，由Umbrage借来的这项技术之一是在SMAMOON中擦拭实施的文件，该计划是2012年在沙特阿拉伯国家石油公司的30,000台计算机中摧毁了数据的网络表带计划。此恶意软件背后的集团最近返回了新攻击。
赛赛赛的第一版滥用了一个名为Eldos的公司开发的商业，数字签名的司机，称为Rawdisk。一旦安装在系统上，即使操作系统锁定，此驱动程序也允许应用程序覆盖文件。
由 dawei
【声明】：连云港站长网内容转载自互联网，其相关言论仅代表作者个人观点绝非权威，不代表本站立场。如您发现内容存在版权问题，请提交相关链接至邮箱：bqsm@foxmail.com，我们将及时予以处理。