三年前曝光CIA绝密文档Vault7的工程师被指复仇
来源：岁月联盟
时间：2020-03-16
Mobile Development Branch（MDB,移动研发部门）该部门主要负责远程入侵智能手机，并能将受害者的地理位置、音频信息、文本信息发送回 CIA 服务器，甚至还能激活受害者手机的照相机和麦克风。
相关网络武器vault7中无介绍。
NDB（网络设备部门）
Network Devices Branch（NDB,网络设备部门），主要进行大量的测试和分析工作。
网络武器包括：AfterMidnight、Packrat、RoidRage、The.Net、Philosoraptor、Marble Framework、Kraken、Fluxwire等
据了解，对我国渗透攻击长达11年的APT-C-39组织就多次使用了其中的Fluxwire，Grasshopper等专属网络武器：
Fluxwire：（APT-C-39组织使用的网络武器）一个计算机后门程序，与网民一般会遇到的木马、后门程序不同，它是一个大型、复杂的国家级网络攻击平台，可以攻击控制Windows、Linux、MacOS等所有主流操作系统及软硬件设备。Fluxwire系列武器的目的是稳定且隐蔽地控制各类电子设备，伺机而动发起网络攻击，窃取我国相关单位的机密情报。
Grasshopper：（APT-C-39组织使用的网络武器）主要针对 Windows 系统进行入侵控制，是一套具备模块化、扩展化、免杀和持久驻留的恶意软件综合平台。CIA特工在实施入侵攻击之前，可以使用Grasshopper对目标系统进行相关信息探测分类，如操作系统类型、杀毒软件和其它相关技术细节，之后，使用Grasshopper平台自动将这些参数组合成针对特定目标的恶意软件。为了完成定制化恶意软件的配置，Grasshopper程序使用了基于规则的定制化语言进行开发配置，完成相关配置探测之后，Grasshopper会自动生成一个Windows客户端的恶意安装程序，方便现场特工进行安装运行。
上一页 [1] [2]
