CIA Tool 'Pandemic' remplace les fichiers légitimes par les logiciels malveillants


Les documents publiés par WikiLeaks décrivent jeudi un outil prétendument utilisé par la US Central Intelligence Agency (CIA) pour diffuser des logiciels malveillants sur le réseau d'une organisation ciblée.

L'outil, appelé "Pandemic", installe un pilote de filtre de système de fichiers conçu pour remplacer les fichiers légitimes par une charge utile malveillante lorsqu'ils sont accessibles à distance via le protocole Server Message Block (SMB).

Ce qui rend Pandemic intéressant, c'est le fait qu'il remplace les fichiers à la volée, au lieu de les modifier sur le périphérique sur lequel le malware fonctionne. En laissant le fichier légitime inchangé, les attaquants rendent plus difficile pour les défenseurs d'identifier les systèmes infectés.

"Pandemic NE PAS PAS // ne modifie pas physiquement le fichier ciblé sur le disque. Le fichier ciblé sur le système Pandemic est installé, reste inchangé. Les utilisateurs ciblés par Pandemic, et utilisent SMB pour télécharger le fichier ciblé, recevront le fichier «remplacement», ont déclaré les développeurs de l'outil.

Pandemic, qui fonctionne sur les systèmes Windows 32 bits et 64 bits, est initialement installé sur des machines à partir desquelles les utilisateurs téléchargent ou exécutent des fichiers à distance via SMB. Selon les documents divulgués par WikiLeaks, l'outil peut remplacer jusqu'à 20 fichiers à la fois – chacun avec une taille maximale de 800Mb.

Les développeurs de pandémie fournissent également un fichier DLL qui peut être utilisé pour déterminer si l'outil est installé et le désinstaller. Les fichiers publiés par WikiLeaks contiennent des informations qui peuvent être utiles pour vérifier un système de pandémie …

Lire la suite (en anglais)

N'oubliez pas de voter pour cet article !
1 étoile2 étoiles3 étoiles4 étoiles5 étoiles (Pas encore de votes)
Loading...

Vous aimerez aussi...

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Font Resize
Contrast
Aller à la barre d’outils