维基解密网站再度曝光美国情报机构“Vault 7”秘密文件的部分新内容,再曝三个长期被美国政府情报机构利用的安全漏洞/工具,揭示了三款美国情报机构CIA用于监视macOS或者Linux系统用户的恶意软件或者后门工具,包括Achilles、Aeris和SeaPea等,为一个名叫Imperial的项目的三款工具,主要针对运行OS X 系统以及其他Linux 系统的计算机。
CIA
第一款名为Achilles,可以让攻击者将恶意执行代码感染“OS X系统磁盘镜像安装工具”,这款工具可以让CIA 工作人员将捆绑恶意木马的合法Mac OS 应用植入到DMG 文件中。这个工具的shell 脚本用Bash 写成,可以进行一次性命令执行,依据操作者意愿执行一份或多份指定的可执行文件。
第二款工具叫Aeris ,是用C 语言写成的自动植入工具,专门针对Linux(Debian, CentOS, Red Hat, FreeBSD 以及Solaris)植入后门。
利用Aeris,CIA 工作人员可以针对不同电脑进行不同隐蔽操作,以达到不同的目的。
Aeris 支持自动提取文件,攻击者常常用于这种方法通过TLS 加密信道从被入侵的设备中窃取信息。
这款工具影响以下系统:
Debian Linux 7(i386)Debian Linux 7 (amd64)Debian Linux 7(ARM)Red Hat Enterprise Linux 6(i386)Red Hat Enterprise Linux 6 (amd64)Solaris 11(i386)Solaris 11(SPARC)FreeBSD 8(i386)FreeBSD 8(amd64)CentOS 5.3(i386)CentOS 5.7(i386)
第三款工具叫做SeaPea ,是OS X 中的Rootkit,可以让CIA 工作人员隐藏重要文件、目录、进程以及来自用户的socket 连接,进而秘密安装工具,在用户不知情的情况下访问其电脑。在维基解密今年三月份揭秘的DarkSeaSkies 资料中,SeaPea 就已经被提到过了。
这款工具也是在2011 年开发的,可以在最新版本的Mac OS X 10.6(雪豹)系统(32 位或64 位兼容内核)以及Mac OS X 10.7(狮子)系统中运行。