WikiLeaks revela nuevos detalles sobre la herramienta secreta de la CIA para infectar computadoras
Publicado: 31 ago 2017 10:13 GMT | Última actualización: 31 ago 2017 11:47 GMT
Los documentos publicados contienen
información sobre Angelfire, una herramienta de la CIA para implantar
códigos de software en sistemas operativos Windows.
Imagen ilustrativa.
Pixabay
Síguenos en Facebook
El portal fundado por Julian Assange publica nuevos documentos de la serie 'Vault 7' en los cuales revela nuevos datos sobre Angelifire, una herramienta de la CIA para implantar códigos de software en sistemas operativos Windows, informa el sitio oficial de WikiLeaks.
WikiLeaks explica que Angelfire es un "implante" formado por cinco componentes, capaz de cargar y ejecutar códigos en ordenadores que utilizan las versiones XP o Windows 7 del sistema operativo de Microsoft.
El primer componente, llamado 'Solartime',
modifica la partición del sector de arranque. Así, cuando Windows carga
los controladores en el inicio, también se carga un implante llamado
'Wolfcreek', el cual a su vez ejecuta el 'Angelfire'.
El componente 'Keystone' es la parte del 'Wolfcreek'
que ejecuta aplicaciones de usuario maliciosas. Sin embargo, al no
estar relacionado con el sistema de archivos, este componente no deja
casi ningún rastro en la unidad infectada.
Otro componente, llamado 'BadMFS' consiste
en una librería que implementa un sistema de archivos encubierto al
final de la última partición activa. Esta librería contiene todos
controladores e implantes utilizados por el componente 'Wolfcreek'.
Todos sus archivos se encuentran encriptados y ofuscados para evitar ser
detectados.
Por último, 'Angelfire' aprovecha el sistema de archivos temporales de Windows ('Windows Temporary Files',
en inglés) para su instalación. Así, en lugar de agregar componentes
separados al disco, el operador detrás del 'Angelfire' se sirve de
archivos temporales para acciones específicas, incluyendo la
instalación, carga y eliminación de archivos de este software malicioso.
No hay comentarios:
Publicar un comentario