Aftermidnight & Assassin: Les spywares de la CIA

[Wardov]

<r>Après la frappe de WannaCry, le ransomware utilisant la faille windows EterbalBlue qui était exploité par la NSA, Wikileak nous dévoile de nouvelles informations venu du Vault 7, les documents (plus si) secret de la CIA.<br/>
<br/>
Aftermidgnight et Assassin sont deux logiciels espion qui sont accompagnés de manuels d'installation et d'utilisation de plusieurs centaines de pages et sont maintenant en ligne et donc utilisable.<br/>
<br/>
<IMG src="http://cdn-s-www.lalsace.fr/images/E2338389-ACB7-4B39-9C1E-41C47931698C/ALS_V0_04/monsieur-sylvestre-1435869633.jpg"><s>[img]</s><URL url="http://cdn-s-www.lalsace.fr/images/E2338389-ACB7-4B39-9C1E-41C47931698C/ALS_V0_04/monsieur-sylvestre-1435869633.jpg"><LINK_TEXT text="http://cdn-s-www.lalsace.fr/images/E233 ... 869633.jpg">http://cdn-s-www.lalsace.fr/images/E2338389-ACB7-4B39-9C1E-41C47931698C/ALS_V0_04/monsieur-sylvestre-1435869633.jpg</LINK_TEXT></URL><e>[/img]</e></IMG><br/>
<br/>
Assassin, le collecteur simplifié de données de la CIA<br/>
<br/>
Assassin est certainement le logiciel espion le plus aboutit qui soit, il est accompagné d'un manuel de 204 pages et sa dernière version date de 2014.<br/>
Il ce cache dans un process Windows et semble indétectable et peut, par la suite, être installé et activé. Il permet d'exécuter des tâches sur l'ordinateur et d'envoyer des données à intervalles réguliers.<br/>
<br/>
AfterMidnight: La porte dérobée.<br/>
Comme le précédent il ce cache dans un process Windows le temps de son installation avant de ce désactiver, sa fonction étant remplie. Une fois la porte ouverte ce sont donc d'autres malwares qui passent à l'action.<br/>
Son utilité principale était d'utiliser à distance des Gremlins (vulnérabilités systèmes) pour espionner ou empêcher l'utilisation de certaines fonctions/logiciels.</r>