Athena : Wikileaks dévoile un malware de la CIA permettant de contrôler n’importe quel PC Windows

Athéna est une plateforme de malwares développée par une société privée de manière confidentielle sur commande de la CIA. Cette plateforme permet de cibler n’importe quel PC sous Windows XP ou supérieur, jusqu’à Windows 10. Son existence vient d’être dévoilée par WikiLeaks.  

Depuis quelque temps déjà, WikiLeaks dévoile au compte-goutte les documents volés à la CIA au sujet des outils de piratage utilisés par l’agence de sécurité américaine. Aujourd’hui, le célèbre site met en lumière Athena, une plateforme permettant d’espionner n’importe quel ordinateur fonctionnant sous Windows à partir de la version XP. Au total, ce sont cinq documents qui viennent d’être révélés au grand jour, dont le plus ancien date de septembre 2015.

Il existe deux versions d’Athena. La version Alpha, et la version Bravo, permettant de cibler uniquement les PC sous Windows 8 ou supérieur. Ces deux déclinaisons présentent peu de différences, mais se distinguent notamment par leurs modes de persistance et leurs techniques de compression et de chiffrement.

Athena : le neuvième malware de la CIA dévoilé par Wikileaks

Athena se présente comme un code malicieux dissimulé dans le fichier DLL d’un service réseau local. Par conséquent, le malware continue d’agir même après que l’ordinateur ait été redémarré. Une fois installé sur le PC, Athena permet à la CIA d’en prendre le contrôle total. Il devient possible d’installer d’autres logiciels, d’ajouter des fichiers ou d’en récupérer.

Le mode opératoire d’Athena est très similaire à celui des malwares utilisés par les pirates informatiques. Un serveur de commande et contrôle est mis en place, afin de permettre de contrôler le malware à distance en temps réel. La communication entre le malware et le serveur s’effectue par le biais de beacons.

Athena a été développé par l’entreprise américaine de cybersécurité Siege Technologies, dont le nom apparaissait déjà dans les emails en fuite de Hacking Team. Il s’agit du neuvième logiciel d’espionnage de la CIA dévoilé par Wikileaks dans le cadre de la série Vault 7, après AfterMidnight, Archimedes, Scribbles, Weeping Angel, Hive, Grasshopper, Marble Framework et Dark Matter.