美國時間 11 月 9 日,據外媒 BleepingComputer 報道,維基解密曝光了名為 Vault8 的新一系列 CIA 網絡武器,其中,發布的源代碼是一個叫做蜂巢 Hive 的工具箱,所謂的植入框架, 一個允許 CIA 特工在受感染的計算機上部署惡意軟件的系統。
Hive 用于控制安裝在不同設備上的惡意程序,惡意程序在安裝之后需要聯絡指令控制服務器。該文稱,CIA 主要租賃商業 VPS 服務商的服務器作為指令控制服務器,它注冊的域名包括了“perfectly-boring-looking-domain.com”。這些域名看起來人畜無害,但通過 HTTPS 服務器選項 Optional Client Authentication,被植入的惡意程序能與隱藏的 CIA 服務器 Blot 通信。
維基解密稱,將繼續曝光公布名為Vault8 的新一系列 CIA 網絡武器,該曝光項目將會涉及大量 CIA 網絡武器的控制端源碼和后端開發架構信息,其中還會包括 Vault7 中已經曝光的某些 CIA 黑客工具。不過,此次 Vault8 曝光項目中將不涉及任何 0day 漏洞。