WikiLeaks rivela il nuovo framework Athena Spyware mirato a Windows 10

Poco dopo che le accuse contro Julian Assange furono ritirate, lo promise la guerra contro la CIA era appena iniziata. Sembra che il sistema operativo Windows di Microsoft sia destinato a essere una vittima dell'attacco, poiché WikiLeaks ha appena rilasciato informazioni su una nuova vulnerabilità che prende di mira il sistema operativo.

Il nuovo leak, il cui codice non è ancora disponibile, ha il nome in codice Athena e prende di mira tutte le versioni di Windows, da Windows XP a Windows 10, ed è stato rilasciato nell'agosto 2015, poco dopo lo stesso Windows 10, e creato in parte dal New Hampshire privato società di sicurezza informatica offensiva con sede a Siege Technologies.

Consente agli aggressori di dirottare completamente i computer, rubare dati e inviarli ai server CIA, eliminare dati e caricare software dannoso.

“Una volta installato, il malware fornisce una funzionalità di beaconing (inclusa la configurazione e la gestione delle attività), il caricamento/scaricamento della memoria di payload dannosi per attività specifiche e la consegna e il recupero di file da/verso una directory specificata sul sistema di destinazione. Consente all'operatore di configurare le impostazioni durante il runtime (mentre l'impianto è sul bersaglio) per personalizzarlo in base a un'operazione", ha affermato WikiLeaks.

È stato progettato specificamente per eludere il software antivirus, in particolare il software di Kaspersky.

Il devastante attacco malware della scorsa settimana è stato il risultato di una fuga di notizie simile che è stata poi utilizzata come arma dai creatori di ransomware. È probabile che Microsoft sia stata informata delle minacce e abbia lavorato per creare patch, ed è probabile che i migliori consigli di sicurezza utilizzino un sistema di backup su cloud con controllo delle versioni e per assicurarsi che il PC sia aggiornato regolarmente, cosa che nel caso di Windows 10 significa non interferire con il sistema di aggiornamento automatico.

Informazioni su Atena, che include a manuale utente di Atena, an  panoramica della tecnologia, e dimostrazione su come utilizzare questo spyware, è possibile visualizzare i collegamenti inclusi.