Това е OutlawCountryм предназначен за отдалечен шпионаж на компютри, работещи под управлението на операционната система Linux.
В рамките на проекта Vault 7 организацията WikiLeaks публикува поредната порция секретни документи, описващи софтуерния инструмент OutlawCountry, предназначен за шпиониране на Linux компютри.
Според тази документация, ЦРУ е използвало специализиран инструмент за прехвърлянето на трафика на шпионирания компютър към контролирани от разузнаването системи за четене и вмъкване на информация.
Специализираният софтуер включва модифицирано Linux 2.6 ядро, което създава скрита таблица Netfilter. С познаването на тази таблица операторът може да създава правила с по-висок приоритет от съответните Netfilter/Iptables правила. Новите правила са скрити от потребителя и дори от системния администратор. При премахването на ядрото се премахва и таблицата. Версия OutlawCountry v1.0 поддържа само добавянето на скрити правила DNAT в PREROUTING веригата и е очевидно, че има и други версии на шпионския софтуер.
OutlawCountry v1.0 съдържа ядро за 64-битовата CentOS/RHEL 6.x (версията на ядрото е 2.6.32.
Документът не дава подробности за инсталирането на вредоносния софтуер, а само се казва, че това става с помощта на експлойтите и задните врати на ЦРУ.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
