La serie de filtraciones #Vault7 parece no tener fin. Wikileaks ya ha hecho públicas las herramientas que utilizaba la CIA para hackear routers WiFi, ordenadores Windows, dispositivos de Apple o televisores Samsung, entre otros aparatos. El portal de filtraciones comparte una nueva publicación prácticamente cada semana, y hoy le ha tocado el turno al malware para espiar la ubicación geográfica de los PCs a través del WiFi.
El informe de hoy de Wikileaks saca a la luz el manual de usuario de ELSA, un programa malicioso con el que la Agencia Central de Inteligencia de Estados Unidos supuestamente registraba la localización de sus objetivos mediante una conexión inalámbrica a Internet, por ejemplo con un ordenador portátil con Windows.
Una vez que ELSA se instala en el equipo aprovechando distintos exploits, el malware de la CIA es capaz de registrar el identificador ESS, la dirección MAC y la fuerza de la señal a intervalos regulares. “Para llevar a cabo la recogida de datos, la máquina de destino no tiene que estar online o conectada a un punto de acceso; solo debe estar en ejecución con un dispositivo WiFi habilitado”, explica Wikileaks.
En caso de que el ordenador esté conectado a Internet, el malware tratará de usar las bases de datos de localización geográfica públicas de Google o Microsoft, con el fin de determinar la posición del dispositivo. Una vez identificada la ubicación, el sistema guarda los datos de altitud y longitud junto con una marca de tiempo en una copia cifrada dentro del dispositivo, que se enviarán automáticamente a los servidores de la CIA cuando sea posible.
De acuerdo con Wikileaks, el proyecto ELSA permite personalizar el implante para que coincida a la perfección con el entorno de destino y los objetivos operacionales de cada ocasión. Además, el software adicional del back-end facilita la creación de un perfil de seguimiento del dispositivo de destino.
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
