WikiLeaks раскрыла очередную технологию ЦРУ: созданный вирус «Пандемия»‍ следит компьютерами

WikiLeaks опубликовал документы, касающиеся проекта ЦРУ «Пандемия», который загружал троян в систему и быстро распространял его по локальной компьютерной сети. Данные о «Пандемии» выложены на официальном сайте организации.

Wikileaks выложила новую порцию документов, свидетельствующих о том, что ЦРУ занималось кибершпионажем, устанавливая на компьютеры вредоносные программы. Сайт опубликовал секретные документы ЦРУ о проекте «Пандемия», целью которого было шпионить за пользователями компьютеров.

Суть такого заражения кроется в импланте, установленном на компьютер с Microsoft Windows. Он заменяет код его зараженной версией, а после другие компьютеры, соединенные локальной сетью, скачивают троян себе и также становятся инфицированными.

Если программа считывается с зараженной машины, код приложения заменяется троянской версией. При этом с целью дополнительной маскировки исходный файл на сервере остается неизменным и лишь модифицируется (заменяется) при скачивании с зараженного файлового сервера перед выполнением на компьютере удаленного пользователя.

Троянская закладка позволяет заменить до 20 программ максимальным размером 800 мегабайт для выбранного списка удаленных пользователей-жертв.

Выложенная Wikileaks информация — техническая документация 2014–2015 годов. При этом эксперты отметили, что на этот раз она не совсем полная, поскольку отсутствуют, например, технические детали, которые позволяют точно понять, каким именно образом происходила замена файлов в Windows, сообщает издание Cyberscoop.

«Пандемия» является одной из частей серии публикаций о секретных хакерских инструментах ЦРУ. Начиная с марта 2017 года WikiLeaks регулярно публикует документы разведуправления США, рассказывая о способах слежки и шпионажа.

19 мая сайт Wikileaks сообщил о проекте Athena, с помощью которого спецслужбы могли взломать Windows. Среди других программ — AfterMidnight, Assasin, Archimedes.

Создатель Wikileaks Джулиан Ассанж с мая 2012 года и по настоящее время находится на территории посольства Эквадора в Лондоне, где запросил политического убежища.