WikiLeaks: Vault 7 – Marble
Nota: realces desta cor e links dentro de «» são da minha responsabilidade
Marble
31 de Março de 2017
Hoje, 31 de Março de 2017, o WikiLeaks lança “Marble” do Vault 7 – 676 ficheiros com código-fonte da mais secreta e anti-forense, Marble. Marble, é usada para impedir que os investigadores forenses e empresas anti-vírus atribuam vírus, cavalos de tróia e ataques de hackers à CIA.
Marble faz isto ao esconder (“obscurecer”) da inspecção visual, fragmentos de texto usados no malware da CIA. Marble é o equivalente digital de uma ferramenta específica da CIA, usada para encobrir o texto em inglês nos sistemas de armamento produzidos pelos Estados Unidos antes de os entregar a rebeldes secretamente apoiados pela CIA.
Marble faz parte da abordagem anti-forense da CIA e da sua Biblioteca Central de Código Malicioso. É “desenhado para permitir uma ofuscação flexível e fácil de usar”, como os “algoritmos de ofuscação de cadeias de caracteres (especialmente os que são únicos) frequentemente usados para vincular malware a um programador específico ou loja de desenvolvimento”.
O código fonte do Marble também inclui uma ferramenta para inverter a ofuscação do texto da CIA. Combinada com as técnicas reveladas de ofuscação, surge um padrão ou assinatura que pode auxiliar os investigadores forenses a atribuir ataques e vírus anteriores à CIA. O Marble esteve em uso na CIA durante 2016.
O código-fonte mostra que o Marble tem exemplos de teste não apenas em inglês, mas também em chinês, russo, coreano, árabe e persa. Isto permitiria um duplo jogo de atribuição forense, por exemplo, fingir que a linguagem falada do criador do malware não era inglês americano, mas chinês, mas depois mostra tentativas de esconder o uso do chinês, atraindo investigadores forenses ainda mais para uma conclusão errada, — mas existem outras possibilidades, como ocultar falsas mensagens de erro.
A framework Marble é usada apenas para obscurecer e não contém quaisquer vulnerabilidades ou explorações por si só.
Vault 7 – Comunicado de imprensa
One comment on “WikiLeaks: Vault 7 – Marble”
Deixe uma Resposta
Artigos & páginas mais populares
A Arte da Omissao 
Boas!
É tão divertido contemplar o SILÊNCIO CÚMPLICE DOS MEIOS DE MERDA SOCIAL! RTP, SIC, TVI, e lá fora todos os canais estatais e privados que recebem ORDENS dos Capatazes dos DONOS do CIRCO nem sequer dão uma notícia!
O Tio Bildermão é que sabe!
😎
GostarGostar