返回上一页  首页 | cnbeta报时: 06:18:45
专家评最新曝光的CIA "Marble"攻击工具:只能起到模糊作用
发布日期:2017-04-04 10:42:17  稿源:cnBeta.COM

近日,维基解密又对外公布了来自"Vault 7"的部分数据,进一步曝光了CIA的间谍工具。这次主要曝光的是一个叫做Marble的代码混淆框架。维基解密称:“Marble用于阻碍取证调查员和杀毒软件公司将病毒、木马和网络攻击怀疑到CIA身上。”对此,一些专家表示不认同。

wikileaks-dumps-source-code-of-cia-tool-marble-514517-2.jpg

Rendition Infosec创始人Jake Williams表示,自己在对维基解密公布的代码经过半个小时分析之后发现,这套Marble无法让调查人员将其网络攻击的国籍来源变成其他国家。这位专家指出,源代码显示Marble不仅只用了英文展开测试,同时它还会使用中文、俄文、韩文、阿拉伯语和波斯语--这则能让探员将恶意软件开发者所使用语言变成其他国家的语言,而这确实能混淆调查人员的视线,让他们误以为来自其他国家。

实际上,Marble就像恶意软件市场上的许多相类似工具,主要起到的是一个模糊作用。

据悉 ,CIA最近一次使用Marble则是在去年年底。

查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 06:18:45

文字版  标准版  电脑端

© 2003-2024