
WikiLeaksより:
本日、2017年11月9日、WikiLeaksは、CIAのマルウェア制御インフラストラクチャの主要コンポーネントであるHiveのソースコードと開発ログを公開します。
Hiveは、CIAのマルウェア運用担当者にとって極めて重要な問題を解決します。標的コンピュータ上の最も高度なマルウェアインプラントであっても、注意を引かずに運用担当者と安全に通信する手段がなければ役に立ちません。Hiveを使用すれば、インプラントが標的コンピュータ上で発見されたとしても、マルウェアとインターネット上の他のサーバーとの通信を調べただけでは、それをCIAに帰属させることは困難です。Hiveは、CIAのさまざまなマルウェアに対し、窃取した情報をCIAのサーバーへ送信し、CIAの運用担当者から新しい指示を受け取るための秘匿通信プラットフォームを提供します。
Hiveは、標的コンピュータ上の複数のインプラントを使用して、複数の作戦に対応できます。各作戦は、匿名で少なくとも1つのカバードメイン(例:「perfectly-boring-looking-domain.com」)を自己使用のために登録します。ドメインのWebサイトをホストするサーバーは、商用ホスティングプロバイダーからVPS(仮想プライベートサーバー)としてレンタルされ、そのソフトウェアはCIAの仕様に合わせてカスタマイズされています。これらのサーバーはCIAバックエンドインフラストラクチャの公開側の最前線であり、VPN接続を介してHTTP(S)トラフィックを「Blot」と呼ばれる「隠された」CIAサーバーへ中継します。 出典: https://wikileaks.org/vault8/