ویکی لیکس از ابزارهای هک CIA برای نفوذ به لینوکس و Mac OS پرده برداشت

ویکی لیکس که تاکنون وجود ابزارهای هک CIA برای نفوذ به ویندوز را فاش کرده بود، به تازگی از ابزارهای دیگر CIA برای نفوذ به لینوکس و Mac OS پرده برداشته است.

به گزارش زومیت،ویکی لیکس به تازگی مجموعه ای از ابزارهای هک را فاش کرده است که CIA از آن برای نفوذ به رایانه ی کاربران استفاده می کرد؛ اما این بار نه برای سیستم عامل ویندوز، بلکه برای نفوذ به سیستم عامل های لینوکس و مک او اس ایکس.

مطابق با اسناد ویکی لیکس، این مجموعه  از ابزارهای هک، بخشی از پروژه ای به نام «Imperial» بوده است. این مجموعه متشکل از سه نرم افزار مجزا بوده که با هدف نفوذ آژانس به رایانه های غیر ویندوزی، به دست گرفتن کنترل رایانه در پس زمینه و سرقت اطلاعات، بدون مطلع شدن کاربران طراحی و توسعه یافته اند.

اولین ابزار از این مجموعه به نام Achilles، به CIA این امکان را می داد تا فایل های آلوده ی خود را با فایل های قانونی DMG که کاربران اپل از آن ها برای نصب نرم افزار روی رایانه ی خود استفاده می کنند، ادغام و از این طریق به رایانه ی کاربر نفوذ کند.

طبق توضیحات ویکی لیکس، این برنامه بر اساس Bash طراحی شده بود و پس از فعال کردن تروجان در رایانه ی قربانی از فایل DMG جدا می شد و هیچ اثری از خود بر جای نمی گذاشت. بنابراین درصورتی که آنتی ویروسی پس از آلوده شدن سیستم، نصب می شد؛ نمی توانست تهدید را شناسایی کند و فایل های DMG را که دیگر حاوی فایل آلوده نبودند، بی خطر تشخیص می داد که همین امر شناسایی علت آلوده شدن سیستم را بسیار مشکل می کرد.

مطابق با اسناد فاش شده، Achilles در سال ۲۰۱۱ توسط CIA و به طور ویژه برای نفوذ به نسخه ی ۱۰.۶ سیستم عامل مک (Mac Os X Snow Leopard) طراحی شده بود.

دومین ابزار هک مک او اس از این مجموعه SeaPea نام دارد که CIA را قادر می ساخت تا بدون مشکوک شدن کاربران اپل، فایل ها و اطلاعات موجود در رایانه ی آن ها را سرقت کند. این برنامه برای فعال شدن نیاز به دسترسی روت داشت؛ لذا به احتمال زیاد اپراتورهای آژانس، این برنامه را به همراه دیگر بدافزارها و ابزارهای هک به کار می بردند تا بتوانند ابتدا در سیستم عامل قربانی، دسترسی روت پیدا کنند.

این ابزار هم مانند Achilles به منظور نفوذ به نسخه ی ۱۰.۶ سیستم عامل مک (Mac Os X Snow Leopard) طراحی شده بود؛ با این تفاوت که می توانست در نسخه ی ۱۰.۷ سیستم عامل مک (Mac Os X Lion) نیز نفو ذ کند.

سومین عضو این مجموعه Aeris نام دارد که سیستم عامل های لینوکس پرتابل ازجمله Debian، CentOS و Red Hat و همچنین سیستم عامل های FreeBSD و Solaris را هدف قرار داده بود.

به گفته ی ویکی لیکس، Aeris با در اختیار گرفتن تعاملات رایانه با شبکه، از جمله انتقال خودکار فایل ها به دستگاه های دیگر، پشتیبانی از پروتکل SMTP و ارتباط رمزنگاری شده در سطح TLS با رایانه هایی که اجازه ی دسترسی متقابل در بین آن ها وجود داشته باشد، قدرت تأثیرگذاری زیادی بر رایانه ی قربانی داشته است.