Опубликован очередной кибершпионский инструмент ЦРУ

Организация Wikileaks продолжает свой проект Vault 7, в рамках которого публикует описания вредоносных программ из арсенала спецслужб США. В новой порции документов внимание специалистов привлекло описание инструмента OutlawCountry для шпионажа за компьютерами под управлением ОС Linux. Он представляет собой программу для перенаправления исходящего трафика на подконтрольный организаторам атаки сервер.

OutlawCountry создает скрытую таблицу межсетевого экрана Netfilter. Она, в свою очередь, позволяет операторам атаки создавать правила экрана Netfilter, приоритетные по отношению к уже существующим, и перенаправлять исходящий трафик. В описании не указан способ инфицирования компьютеров-жертв OutlawCountry, однако в примечании Wikileaks сказано, что, очевидно, это происходит за счет использования других эксплойтов и бэкдоров из арсенала ЦРУ.

OutlawCountry стал уже 14 вредоносной программой ЦРУ, описание которой опубликовано проектом Vault 7 с марта нынешнего года.