维基解密每周一更：CIA新工具OutlawCountry曝光，可远程监控Linux主机

周更不断中，此次维基解密会为诸位展现的依然是来源于CIA新项目，这一新项目的目地取决于让CIA可以侵入而且远程控制监视运作Linux系统软件的电脑上。

　　该新项目被取名为OutlawCountry，CIA网络黑客可以把总体目标电子计算机上的全部出站数据流量重定向到CIA操纵的计算机软件，便于盗取或是引入统计数据。

　　专用工具中包括1个内核模块，CIA网络黑客能够根据shell浏览总体目标系统软件载入控制模块，而且能够在总体目标linux服务器建立1个名字十分隐蔽工程的Netfilter表。

　　“新的表能够应用iptables指令来建立某些标准。这种标准的优先级比目前标准更高，而且只能在管理人员了解表名的状况下能看得见。当操作工（CIA工作员）清除内核模块的那时候，list也会一起被清除。”CIA的使用手册中写到。

　　指南中沒有谈及安裝合在系统软件中伫立的方式，可是CIA的工作员应当是会至今目前的CIA漏洞利用专用工具和侧门引入内核模块到特定的Linux电脑操作系统。

　　只有这个专用工具有某些限定，例如内核模块只适配一部分的Linux内核。

　　“OutlawCountry 1.3版本号包括对于32位CentOS/RHEL 6.x的内核模块，这一控制模块总是在默认设置内核下工作中。另一个OutlawCountry v1.1只适用在PREROUTING中加上隐蔽工程DNAT标准。”维基解密提及。

　　相关OutlawCountry的详尽指南请点一下这儿获得

　　系列产品泄漏

　　自2019年3月7日刚开始，WikiLeaks 刚开始应用1个新的编号?Vault 7?做为美国中情局（CIA）的比较敏感披露方案。依据维基解密的论述，这种泄漏的文档中包括了很多 0day，恶意程序，病毒感染，木马病毒及其有关文本文档的高度机密材料，在美政府网络黑客和承包单位中间散播，至少许多人向维基解密递交了那份绝密档案的一部分內容。

　　新项目中的近期多次升级产生在十天前的6月29日，维基解密公布了第十二款来源于CIA的新专用工具—— ELSA 的表明文本文档。这个专用工具对于Windows系统软件，能够根据 无线网 开展总体目标客户的地理位置定位，以至于在客户电子计算机 无线网 离线下载情况也可开展精准定位。

　　自新项目刚开始至今，维基解密早已总共发布了13批Vault 7系列产品文档：

　　– 对于公司或机构中互联网防护Windows服务器的CIA专用工具。

　　– 这款可以远程操作的应用场景固件的嵌入专用工具，运用Wifi机器设备中的系统漏洞监控器总体目标系统软件的互联网主题活动

　　– CIA用它吧Windows文件服务器变为进攻服务器，进而感柒内网内的别的服务器

　　– 1个间谍软件架构，可以远程操作感柒Windows服务器，而且适用全部Windows电脑操作系统，从Windows xp到Windows 12。

　　和Assassin – CIA的2个恶意程序架构，对于Windows服务平台，可以监控器、发送感柒服务器的实际操作而且实行恶意代码

　　– 内网内开展中间人攻击的专用工具

　　– 这款将web beacons添加数据加密文本文档的专用工具，便于CIA网络黑客跟踪泄密者

　　– 这款架构，CIA用它来建立对于Windows的恶意程序而且绕开电脑杀毒软件

　　– 这款密秘反调查取证的架构，对恶意程序的真實来源于开展搞混

　　– 对于苹果手机和mac电脑电脑上的侵入专用工具

　　– 将安卓电视的话筒变化为监控器专用工具。运用此专用工具，CIA网络黑客可以将开启住户家里的安卓电视（并且是在客户认为电视机关掉的状况下），并偷听大家的会话。

　　– CIA对于硬件配置和手机软件的漏洞利用专用工具