维基解密每周一更：CIA三款工具齐上阵，Mac和Linux用户频躺枪

维基解密本周继续揭秘 CIA ，但与以往的 Vault 7 系列不同，本次维基解密披露的是 CIA 的另一个项目 Imperial 中的三款工具，主要针对运行 OS X 系统以及其他 Linux 系统的计算机，目的性较强。这是维基解密自3月以来每周一更的第 18 弹了，看来是越来越精彩啊。

Achilles——针对 OS X DMG 镜像的后门工具

这款工具可以让 CIA 工作人员将捆绑恶意木马的合法 Mac OS 应用植入到 DMG 文件中。这个工具的 shell 脚本用 Bash 写成，可以进行一次性命令执行，依据操作者意愿执行一份或多份指定的可执行文件。

一旦警惕性不高的用户在自己的苹果电脑上下载了被感染了恶意代码的 DMG 应用，而且将其打开并安装，那么可执行的恶意文件就可以在后台运行（一次性命令执行）。此后， Achilles 会从所捆绑的应用文件中“安全地移除”payload，让该应用看起来与正常、未受感染的应用“绝无二致”。这样一来，扫描软件和杀毒软件就很难检测到原始感染向量。美国网络情报机构常常使用一次性命令执行的做法，这样可以长期隐藏在被入侵的设备中，避开检测。

Achilles 1.0 版本在2011年就已经开发出来，不过只在 Mac OS X 10.6 版本上测试过。 Mac OS X 10.6 又叫“雪豹（Snow Leopard）”,是苹果公司2009年发布的系统版本。

SeaPea—— OS X 系统中的秘密 Rootkit

第二款工具叫做 SeaPea ，是 OS X 中的 Rootkit，可以让 CIA 工作人员隐藏重要文件、目录、进程以及来自用户的 socket 连接，进而秘密安装工具，在用户不知情的情况下访问其电脑。在维基解密今年三月份揭秘的 DarkSeaSkies 资料中，SeaPea 就已经被提到过了。

这款工具也是在 2011 年开发的，可以在最新版本的 Mac OS X 10.6（雪豹）系统（32 位或 64 位兼容内核）以及 Mac OS X 10.7（狮子）系统中运行。

这个工具运行时需要获得目标 Mac 电脑的 root 权限， CIA 可以利用其进行内核级别的植入，即使系统重启也能持续感染。只有将启动盘格式化或者将被感染的 Mac 升级到新版本的系统，才能移除这个 Rootkit。

Aeris——针对 Linux 系统的自动植入工具

第三款工具叫 Aeris ，是用 C 语言写成的自动植入工具，专门针对 Linux（Debian, CentOS, Red Hat, FreeBSD 以及 Solaris）植入后门。

利用 Aeris，CIA 工作人员可以针对不同电脑进行不同隐蔽操作，以达到不同的目的。

Aeris 支持自动提取文件，攻击者常常用于这种方法通过 TLS 加密信道从被入侵的设备中窃取信息。

它与 NOD 加密标准兼容，可以提供结构化命令和控制，这与一些 Windows 植入工具所用的命令和控制相似。

根据披露的文档内容， Aeris 主要影响的是如下系统：

Debian Linux 7 (i386)

Debian Linux 7 (amd64)

Debian Linux 7 (ARM)

Red Hat Enterprise Linux 6 (i386)

Red Hat Enterprise Linux 6 (amd64)

Solaris 11 (i386)

Solaris 11 (SPARC)

FreeBSD 8 (i386)

FreeBSD 8 (amd64)

CentOS 5.3 (i386)

CentOS 5.7 (i386)

关于此次披露的文档，可以点击这里了解详情。

以下是维基解密披露 Vault 7 系列文档的时间线：

ᗙ UMBRAGE / Raytheon Blackbird - CIA 承包商 Raytheon Blackbird Technologies 为 UMBRAGE 项目提供的恶意程序详细解析文档 （2017.7.19）

ᗙ HighRise - 拦截 SMS 消息并重定向至远程 CIA 服务器的安卓恶意程序（2017.7.13）

ᗙ BothanSpy & Gyrfalcon - 窃取 SSH 登录凭证的工具（2017.7.6） 

ᗙ OutlawCountry - 入侵 Linux 系统的工具（2017.6.30） 

ᗙ ELSA -  可以对 Windows 用户实施定位的恶意软件（2017.6.28） 

ᗙ Brutal Kangaroo - 入侵隔离网络的工具（2017.6.22） 

ᗙ CherryBlossom - 入侵 SOHO 无线路由器的工具（2017.6.15） 

ᗙ Pandemic – 用恶意程序代替合法文件的工具（2017.6.1） 

ᗙ Athena - 与某美国公司共同开发的恶意软件框架（2017.5.19） 

ᗙ AfterMidnight and Assassin ——  Windows 恶意软件框架（2017.5.12） 

ᗙ Archimedes —— 实施中间人攻击的工具（2017.5.5） 

ᗙ  Scribble —— Office 文档追踪工具（2017.4.28） 

ᗙ Weeping Angel ——入侵 Samsung 智能电视的工具（2017.4.21）

ᗙ HIVE—— 多平台入侵植入和管理控制工具（2017.4.14）

ᗙ Grasshopper —— Windows 恶意软件生成器(2017.4.7)

ᗙ   Marble Framework —— 秘密反监识框架（2017.3.31） 

ᗙ Dark Matter —— 入侵 iPhone 和 Mac 的工具（2017.3.23）

*参考来源：THN, bleepingcomputers，AngelaY 编译，转载请注明来自 FreeBuf.COM