NSA планирала заразяването на милиони компютри с вируси

NSA планирала заразяването на милиони компютри с вируси

NSA планирала заразяването на милиони компютри с вируси
Американската Агенция за национална сигурност (NSA) е разработвала мащабен план за заразяването на милиони компютри с вируси. По този начин тя ще разполага с директен достъп до машините на целите си и ще може да автоматизира процеса по събиране на информация и да намали необходимостта от човешка намеса.
Инфраструктурата за това била осигурена с помощта на бази във Великобритания и Япония, показват нови документи предадени от Едуард Сноудън, съобщава онлайн изданието The Intercept, част от First Look Media и насочено към отразяване на разкритията на Сноудън. Вирусите са определени от документите като "импланти" и са били разпространявани по няколко метода.
Един от тях е като сървър на NSA е бил маскиран като фалшив сървър на Facebook. Така приложенията на социалната мрежа са били "заблуждавани" и са давали достъп до устройството на потребителя. В други случаи пък NSA е разпращала спам имейли с линкове към свои вируси. Сред тях е имало кодове за използване на вградената уеб камера и микрофон.
Първоначалната идея е била "имплантите" да се използват само за няколкостотин конкретни цели. Автоматизираната система TURBINE обаче е била разработена да "позволи на сегашната мрежа с импланти да се увеличи до голям размер (милиони импланти), като създаде система, която контролира имплантите автоматично по групи вместо индивидуално".
Мико Хипонен, един от ръководителите на компанията за антивирусен софтуер F-Secure, определя документа като "притеснителен" и допълва, че тези техники за разузнаване може неволно да подронят сигурността на интернет. Хипонен смята, че може да се определи като нормално подобно заразяване на конкретни цели, но при мащаб в размер на милиони, при това чрез автоматизиран процес, може да бъде загубен контролът.
Първоначалните разкрития на Сноудън бяха, че тази тактика се е използвала за около 100 хил. компютъра по света. Според новите документи обаче, през 2013 г. TURBINE е станала част от по-голям проект на NSA с името "Превземане на мрежата".
Въпросните импланти са разнообразни. Един от тях например се казва UNITEDRAKE и дава на агенцията пълен контрол над заразения компютър. Чрез различни добавки към основния вирус той може да получава и допълнителни възможности като аудио- и видеозапис, събиране на информация, копиране на файлове, записване на въведеното чрез клавиатурата и др. Някои от вирусите пък са специализирани в разгадаването на популярните методи за криптиране на данни.
Макар че документите посочват, че чрез тази практика са били разкривани терористи и лица, определяни като екстремисти, във вътрешен форум на NSA служители на агенцията са давали насоки как имплантите са подходящи за използване и за заразяване на компютри на администратори на интернет доставчици, чрез което да получат достъп и до техните мрежи. Има и импланти специално за мрежови рутери, които да прихващат информация, обменяна чрез VPN, Skype и други услуги.