Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

CIA Leaks: ecco come gli 007 depistano gli esperti

Apr 03, 2017 Marco Schiaffino Attacchi, Hacking, Leaks, News, RSS 0

WikiLeaks pubblica il codice sorgente di Marble, lo strumento della CIA per offuscare il codice dei suoi malware e confondere gli esperti.

Il terzo capitolo nella pubblicazione dei CIA Leaks accende i riflettori sugli strumenti che gli agenti segreti usano per nascondere l’attività degli 007 americani e fare in modo che le loro azioni vengano attribuite ad altri governi.

Si tratta di Marble, un pacchetto di strumenti che è stato sviluppato in seno al Center for Cyber Intelligence (CCI) di Langley e che serve a rendere “irrintracciabili” gli strumenti di hacking della CIA.

Stando a quanto si legge nei documenti pubblicati da WikiLeaks, Marble consente in primo luogo di offuscare il codice sorgente dei malware utilizzati dagli 007 nelle loro azioni. Un tipo di strategia comune a molti gruppi di hacker (anche non legati a servizi segreti e governi) e che mira a rendere più difficile l’attività degli esperti in informatica forense.

L’obiettivo è quello di rendere più difficile il compito degli esperti di sicurezza nel trarre informazioni utili dal codice sorgente per risalire agli autori dell’attacco.

Tra gli strumenti utilizzati a questo scopo ci sono per esempio quelli che eseguono controlli sull’ambiente di esecuzione per individuare eventuali sandbox o sistemi virtuali. Un trucchetto usato spesso anche dai comuni cyber-criminali, che sperano in questo modo di aggirare i controlli dei software antivirus e di impedire alle società di sicurezza di individuare i loro malware.

Marble, però, va un passo più avanti: integra infatti un sistema che consente agli sviluppatori della CIA di inserire falsi indizi per depistare le indagini, facendo credere agli analisti che gli autori del malware abbiano una provenienza diversa da quella reale.

***foto***I documenti pubblicati da WikiLeaks sono dei veri “manuali di istruzioni” dedicati agli agenti della CIA che lavorano alla creazione degli strumenti di hacking.

A questo scopo, il software consente di inserire elementi in lingua straniera (cinese, russo, nord coreano e anche iraniano) all’interno del codice degli strumenti di hacking in dotazione alla CIA. In questo modo, chi analizza il codice dei malware sarà portato a seguire piste estere escludendo il coinvolgimento dei servizi USA:

Per evitare che i ricercatori sentano puzza di bruciato e si rendano conto di essere di fronte a un tentativo di depistaggio, gli indizi sono opportunamente nascosti (ma non troppo) tra le pieghe del codice. Insomma: l’esca viene gettata ma in modo che non sia troppo facile da trovare.

Stando a quanto ricostruito dai giornalisti di WikiLeaks, Marble è stato sviluppato nel corso del 2015 e utilizzato per tutto il 2016.

Dato curioso, Marble integra anche uno strumento di “traduzione” che permette di (ri)convertire in inglese il testo in lingua straniera. La sua funzione, probabilmente, è quella di consentire delle modifiche in un secondo momento senza dover ripartire da zero.

Condividi l'articolo