Vault 7

В феврале 2017 года WikiLeaks начала анонсировать публикацию «Vault 7» загадочными сообщениями в соцсетях^[9]. В том же месяце была опубликована закрытая информация о слежке ЦРУ за президентскими выборами во Франции 2012 года, которую WikiLeaks назвала «контекстом» для будущей серии Vault 7^[10].

В марте 2017 года американские разведывательные органы сообщили агентству Reuters, что знали о компрометации систем ЦРУ, приведшей к «Vault 7», с конца 2016 года, и на тот момент рассматривали подрядчиков как возможный источник утечки^[11].

В 2017 году федеральные органы определили инженера-программиста ЦРУ Джошуа Адама Шульта как предполагаемого источник Vault 7^[12]. В апреле 2017 года директор ЦРУ Майк Помпео объявил WikiLeaks враждебной разведывательной организацией^[13].

В сентябре 2021 года Yahoo! News сообщил, что после утечек Vault 7 ЦРУ рассматривало возможность похищения или покушения на основателя WikiLeaks Джулиана Ассанжа. После обсуждений эти планы были сняты из-за юридических и моральных сомнений^[14].

Структура публикаций Vault 7 включает последовательно раскрывавшиеся тематические части, такие как «Year Zero», «Dark Matter», «Marble», «Grasshopper», «HIVE», «Weeping Angel», «Scribbles», «Archimedes», «AfterMidnight & Assassin», «Athena», «Pandemic», «Cherry Blossom», «Brutal Kangaroo», «Elsa», «OutlawCountry», «BothanSpy», «Highrise», «UCL / Raytheon», «Imperial», «Dumbo», «CouchPotato», «ExpressLane», «Angelfire», «Protego» и др. Каждая из них раскрывает технические подробности различных программных инструментов, эксплуатации уязвимостей и методов оперативной работы агентства.

9 ноября 2017 года WikiLeaks начала публиковать Vault 8 — исходный код и анализ программных проектов ЦРУ, описанных в серии Vault 7. Единственный выпуск Vault 8 касался исходного кода и журналов разработки платформы Hive — скрытой системы связи вредоносных программ ЦРУ^[15].

Согласно утверждениям WikiLeaks, документы происходят с «изолированной высокозащищённой сети Центра киберразведки ЦРУ в Лэнгли (штат Вирджиния)»^[16]. По анализу WikiLeaks, агентство имело отдельное подразделение, специализировавшееся на взломе техники Apple^[17]. По результатам исследования Symantec, некоторые программы из Vault 7 совпадали с атакующими инструментами группы Longhorn, которую подозревали в связях с правительственными структурами и атакой на 40 целей в 16 странах^[18].

Первая часть файлов Vault 7 показала, что секретное подразделение ЦРУ использовало генконсульство США во Франкфурте как отправную точку для атак на Европу, Китай и Ближний Восток. По опубликованным данным, сотрудники спецподразделения имели дипломатические паспорта и легенды для сокрытия характера деятельности^[17].

Документы раскрывают, что ЦРУ собирало коллекцию чужих методов и вредоносных программ, предназначенную для ускорения разработки собственных атакующих инструментов и возможного усложнения атрибуции атак^[19]. Подразделение Remote Devices Branch поддерживало библиотеку Umbrage Component Library. WikiLeaks утверждала, что это позволяло агентству использовать чужие техники для усложнения расследований^[1][17].

Одновременно с публикацией возникли теории, согласно которым ЦРУ якобы могло инсценировать атаки под флагом других государств. Эти версии получили публичный резонанс, но специалисты по кибербезопасности их критикуют, считая маловероятными.

Marble framework — это инструмент обфускации строк для маскировки текстовых фрагментов вредоносных программ. Представители WikiLeaks заявляли, что он предназначен для сокрытия следов происхождения кода и усложнения идентификации, однако эксперты считают, что главная задача Marble — обход антивирусного ПО и осложнение анализа^[20]. В комплекте — средства для обратной деобфускации строк.

В документах Vault 7 приводятся подробности взлома и эксплуатации широкого спектра устройств и программ: носителей CD/DVD (инструмент HammerDrill), продукции Apple (iPhone, Mac, включая эксплуатацию уязвимостей прошивок^[21]), сетевого оборудования Cisco^[22], ОС Windows, Android, iOS, специализированных мессенджеров (Signal, WhatsApp, Telegram), автомобильных систем, умных телевизоров, а также широкого набора вредоносных программ для ведения кибершпионажа.

Публикация Vault 7 вызвала масштабную реакцию как среди специалистов по безопасности, так и в средствах массовой информации^[23]. Эдвард Сноуден отметил, что публикация показывает опасность намеренного сокрытия уязвимостей властями США. Представители индустрии и правозащитных организаций выразили обеспокоенность тем, что хранение уязвимостей подрывает доверие к цифровой инфраструктуре и ставит под угрозу безопасность пользователей.