专家评最新曝光的 CIA “Marble” 攻击工具：只能起到模糊作用

近日，维基解密又对外公布了来自” Vault 7 “的部分数据，进一步曝光了 CIA 的间谍工具。这次主要曝光的是一个叫做 Marble 的代码混淆框架。维基解密称：“ Marble 用于阻碍取证调查员和杀毒软件公司将病毒、木马和网络攻击怀疑到 CIA 身上。”对此，一些专家表示不认同。

Rendition Infosec 创始人 Jake Williams 表示，自己在对维基解密公布的代码经过半个小时分析之后发现，这套Marble 无法让调查人员将其网络攻击的国籍来源变成其他国家。这位专家指出，源代码显示 Marble 不仅只用了英文展开测试，同时它还会使用中文、俄文、韩文、阿拉伯语和波斯语–这则能让探员将恶意软件开发者所使用语言变成其他国家的语言，而这确实能混淆调查人员的视线，让他们误以为来自其他国家。

实际上 Marble 就像恶意软件市场上的许多相类似工具，主要起到的是一个模糊作用。据悉 ，CIA 最近一次使用 Marble 则是在去年年底。

稿源：cnBeta；封面源自网络