维基解密再爆料：CIA利用Windows档案服务器散布木马程式
报价宝综合消息维基解密再爆料：CIA利用Windows档案服务器散布木马程式
图片来源:
维基解密
维基解密继3月在代号为Vault 7的行动中揭露美国中情局（CIA）发展骇客与攻击工具后， 周四再公布CIA开发恶意程式，借由Windows档案服务器感染使用者再向其他用户扩散的计划。
在这个名为Pandemic（时疫）的计划，CIA开发了一个同名的可隐密潜藏在Windows档案服务器的植入程式。等它的目标使用者下载程式档案时，就在过程中复制一个包含Pandemic的档案分身供使用者下载。这个植入程式可置换多达20种程式，档案最高达800MB。为了不曝露行动，它并未动到服务器上的原始档案，只有在下载时才会进行调包。
如同其名，Pandemic让这名受害者成为“零号病人”，即散播病毒的带原者。CIA的文件指出，只要使用者执行储存在被 Pandemic感染的档案服务器上，就会感染同一局域网络上其他远端电脑。CIA文件并未说明细节， 但维基解密指出，技术上这些开放档案共享的受害电脑，是可能自己也变成档案服务器以散布恶意程式。
相关文件显示，Pandemic是利用档案系统Minifilter驱动程式安装到受害电脑中。Ars Technica引述安全专家Jake Williams的看法，表示Pandemic可能是利用窃来或买来的数位凭证完成签发。这就有一定的难度，而限制了它的扩散范围。
同时安全专家也表示，一般大型企业并不会将共享文件放在Windows档案服务器，而是会另外购买储存设备。因此Pandemic的攻击对象可能是中小型企业。
