Wikileaks: ''Snowden Stopper'' je alat za praćenje koji CIA koristi za MS Office dokumente

Vesti, 03.05.2017, 01:00 AM

Wikileaks: ''Snowden Stopper'' je alat za praćenje koji CIA koristi za MS Office dokumente

Wikileaks je ovog vikenda objavio novu seriju dokumenata koji navodno pripadaju američkoj Centralnoj obaveštajnoj agenciji (CIA). Ovoga puta u pitanju su uputstva za praćenjenje uzbunjivača, novinara i drugih potencijalnih ciljeva CIA.

Softver koji je nazvan Scribbles ili Snowden Stopper je napravljen samo sa jednom svrhom - da ubacuje "web beacon" oznake u dokumente koji bi mogli biti ukradeni. To pomaže CIA da sazna gde su njeni fajlovi završili i da prikuplja informacije o korisniku dokumenta.

Ovaj dokument je od 1. marta 2016., a trebalo je da nosi oznaku "poverljivo" do 2066.

Zbog bezbednosti u uputstvu se zahteva da Scribbles izvršni fajl, parametri i log fajlovi ne budu na ciljanom računaru, niti na mestu odakle ih može uzeti protivnička strana.

Dokumentacija projekta ukazuje da je Scribbles u suštini alat za označavanje koji radi sa Microsoft Office 2013 (na Windows 8.1 x64), kao i sa dokumentima od verzija 97-2016 Officea.

CIA je naišla na neke probleme zbog toga što je softver ograničava samo na Microsoft Office dokumente. Ako cilj otvori drugi program, kao što je OpenOffice ili LibreOffice, oznake mogu biti vidljive korisniku. Zbog toga se u uputstvu kaže da je potrebna procena sa probnim dokumentima u programu koji će verovatno biti korišćen, ako postoji mogućnost da korisnik otvori dokumente u drugim programima umesto u MS Office programu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Prevaranti koriste lažne FACEIT stranice za krađu Steam naloga

Prevaranti koriste lažne FACEIT stranice za krađu Steam naloga

Istraživači kompanije Malwarebytes upozoravaju na novu prevaru usmerenu na igrače Counter-Strike 2 igre koja koristi lažne FACEIT stranice za kra... Dalje

Chrome ekstenzije prikupljale podatke korisnika uprkos tvrdnjama da to ne rade

Chrome ekstenzije prikupljale podatke korisnika uprkos tvrdnjama da to ne rade

Istraživači kompanije Socket otkrili su mrežu od 152 Chrome ekstenzije koje korisnicima nude animirane pozadine za nove tabove, dok istovremeno pri... Dalje

Lažni tutorijali na TikToku i Instagramu šire malver Vidarstealer

Lažni tutorijali na TikToku i Instagramu šire malver Vidarstealer

Sajber kriminalci sve češće koriste TikTok i Instagram Reels za širenje malvera, oslanjajući se na lažne tutorijale koji korisnicima obećavaju ... Dalje

Više od 400.000 uređaja zaraženo malverom skrivenim u piratskim igrama

Više od 400.000 uređaja zaraženo malverom skrivenim u piratskim igrama

Istraživači kompanije Malwarebytes upozoravaju na novu kampanju koja koristi piratske verzije popularnih PC igara za infekciju Windows računara. Pr... Dalje

Apple uvodi AI funkciju koja će automatski menjati kompromitovane lozinke

Apple uvodi AI funkciju koja će automatski menjati kompromitovane lozinke

Apple je na konferenciji WWDC 2026 predstavio novu funkciju zasnovanu na Apple Intelligence tehnologiji koja će moći automatski da zameni slabe ili ... Dalje