Το WikiLeaks αποκαλύπτει το νέο πλαίσιο Athena Spyware που στοχεύει τα Windows 10

Λίγο μετά την απόσυρση των κατηγοριών εναντίον του Τζούλιαν Ασάνζ, το υποσχέθηκε ο πόλεμος εναντίον της CIA μόλις άρχιζε. Φαίνεται ότι το λειτουργικό σύστημα Windows της Microsoft πρόκειται να είναι ένα θύμα της επίθεσης, καθώς το WikiLeaks μόλις δημοσίευσε πληροφορίες σχετικά με μια νέα ευπάθεια που στοχεύει το λειτουργικό σύστημα.

Η νέα διαρροή, ο κωδικός του οποίου δεν είναι ακόμη διαθέσιμος, έχει την κωδική ονομασία Athena και στοχεύει όλες τις εκδόσεις των Windows, από τα Windows XP έως τα Windows 10, και κυκλοφόρησε τον Αύγουστο του 2015, λίγο μετά τα ίδια τα Windows 10, και δημιουργήθηκε εν μέρει από το ιδιωτικό New Hampshire -με βάση την επιθετική εταιρεία ασφάλειας στον κυβερνοχώρο Siege Technologies.

Επιτρέπει στους εισβολείς να κλέβουν πλήρως υπολογιστές, να κλέβουν δεδομένα και να τα στέλνουν σε διακομιστές της CIA, να διαγράφουν δεδομένα και να ανεβάζουν κακόβουλο λογισμικό.

«Μόλις εγκατασταθεί, το κακόβουλο λογισμικό παρέχει μια δυνατότητα beaconing (συμπεριλαμβανομένης της διαμόρφωσης και του χειρισμού εργασιών), τη φόρτωση/εκφόρτωση της μνήμης κακόβουλων φορτίων για συγκεκριμένες εργασίες και την παράδοση και ανάκτηση αρχείων σε/από έναν καθορισμένο κατάλογο στο σύστημα προορισμού. Επιτρέπει στον χειριστή να διαμορφώσει τις ρυθμίσεις κατά τη διάρκεια του χρόνου εκτέλεσης (ενώ το εμφύτευμα είναι στο στόχο) για να το προσαρμόσει σε μια λειτουργία», ανέφερε το WikiLeaks.

Σχεδιάστηκε ειδικά για να αποφεύγει το λογισμικό προστασίας από ιούς, ιδίως το λογισμικό της Kaspersky.

Η καταστροφική επίθεση κακόβουλου λογισμικού της περασμένης εβδομάδας ήταν το αποτέλεσμα μιας παρόμοιας διαρροής που στη συνέχεια χρησιμοποιήθηκε από δημιουργούς ransomware. Είναι πιθανό ότι η Microsoft έχει ενημερωθεί για τις απειλές και έχει εργαστεί για τη δημιουργία ενημερώσεων κώδικα και οι καλύτερες συμβουλές ασφαλείας είναι πιθανό να χρησιμοποιήσουν ένα σύστημα δημιουργίας αντιγράφων ασφαλείας cloud με έκδοση εκδόσεων και να βεβαιωθούν ότι ο υπολογιστής σας ενημερώνεται τακτικά, κάτι που στην περίπτωση Windows 10 σημαίνει να μην παρεμβαίνεις στο σύστημα αυτόματης ενημέρωσης.

Πληροφορίες για Αθήνα, που περιλαμβάνει εγχειρίδιο χρήσης της Αθηνάς, αν  επισκόπηση της τεχνολογίας, και επίδειξη σχετικά με τον τρόπο χρήσης αυτού του spyware, μπορείτε να δείτε στους συνδέσμους που περιλαμβάνονται.