GHIDRA es el nombre de una ingeniería inversa Tool que será editado por la NSA durante la próxima conferencia de seguridad RSA de Marzo en San Francisco. El software es un desensamblador que está diseñado para romper los archivos ejecutables en código ensamblador.
(adsbygoogle = window.adsbygoogle || []).push({});
Este código puede ser analizado por los investigadores de seguridad. Es interesante notar que la NSA desarrolló el Tool en la década de 2000, y el organismo comenzó a compartir con otras entidades de gobierno que tienen el propósito de examinar el malware.
La NSA Armas Cibernéticas Defensa Tool Escaneos de Vulnerabilidades
Aunque GHIDRA no es un secreto de estado, muchos no saben de su existencia, no hasta que WikiLeaks publicó el infame Vault7 documentación. Los documentos revelaron que la CIA tenía acceso a la GHIDRA Tool. Según lo revelado por WikiLeaks, “Ghidra es un GOTS ingeniería inversa Tool desarrollados @NSA”. El Tool también está codificado en Java, tiene una interfaz gráfica de usuario, y se ejecuta en Windows, Mac, y Linux.
En cuanto a la instalación y el uso de la Tool, se debe señalar lo siguiente:
El GHIDRA Tool es capaz de analizar los binarios para Windows, Mac, Linux, Android y iOS. Los usuarios pueden añadir paquetes a la Tool si necesitan más funciones, y esto es posible gracias a su arquitectura modular.
Al parecer, el Tool es muy útil para los operadores que analizar el malware en las redes del gobierno. En comparación con otro conocido de ingeniería inversa Tool conocido como IDA, GHIDRA parece ser más lento y buggier. Sin embargo, la NSA plan para hacer que se abra la fuente debe mejorar.
WikiLeaks Expone CouchPotato de la CIA de Espiar Tool en una Nueva Bóveda de 7 de Fugas
No es la primera interno Tool que la NSA hace de fuente abierta. La agencia ha hecho esto con varios otros Tools en los últimos años. Su más exitoso experimento en esa dirección es la de Apache NiFi.
El GHIDRA desensamblador será presentado durante la conferencia RSA en Marzo, y debe ser puesto en libertad poco después.
VPN es un servicio que mantiene su navegación web segura y privada.
Dejar la masa de vigilancia y navegar libremente por el uso de una VPN. Mantener sus datos cifrados, su IP oculta y su ubicación cambiado!
VPN es un servicio que mantiene su navegación web segura y privada.
Dejar la masa de vigilancia y navegar libremente por el uso de una VPN. Mantener sus datos cifrados, su IP oculta y su ubicación cambiado!
ADVERTENCIA, varios escáneres anti-virus han detectado posible malware en Tool.
| El Software antivirus | Versión | Detección |
|---|---|---|
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
Comportamiento de Tool
- Tool desactiva el Software de seguridad instalado.
- Tool se conecta a internet sin su permiso
- Cambia la página de inicio del usuario
- Tool muestra anuncios comerciales
- Se integra en el navegador web de la extensión del navegador de Tool
- Se instala sin permisos
- Redirigir el navegador a páginas infectadas.
- Roba o utiliza sus datos confidenciales
- Anuncios, ventanas emergentes y programas de seguridad falsos alertas.
Tool efectuado versiones del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografía de Tool
Eliminar Tool de Windows
Borrar Tool de Windows XP:
- Haz clic en Inicio para abrir el menú.
- Seleccione Panel de Control y vaya a Agregar o quitar programas.
- Seleccionar y eliminar programas no deseados.
Quitar Tool de su Windows 7 y Vista:
- Abrir menú de Inicio y seleccione Panel de Control.
- Mover a desinstalar un programa
- Haga clic derecho en la aplicación no deseada y elegir desinstalar.
Erase Tool de Windows 8 y 8.1:
- Haga clic en la esquina inferior izquierda y selecciona Panel de Control.
- Seleccione desinstalar un programa y haga clic derecho en la aplicación no deseada.
- Haga clic en desinstalar .
Borrar Tool de su navegador
Tool Retiro de Internet Explorer
- Haga clic en el icono de engranaje y seleccione Opciones de Internet.
- Ir a la pestaña Opciones avanzadas y haga clic en restablecer.
- Compruebe Eliminar configuración personal y hacer clic en restablecer .
- Haga clic en cerrar y seleccione Aceptar.
- Ir al icono de engranaje, elija Administrar complementos → barras de herramientas y extensionesy eliminar no deseados extensiones.
- Ir a Proveedores de búsqueda y elija un nuevo defecto motor de búsqueda
Borrar Tool de Mozilla Firefox
- Introduzca "about:addons" en el campo de URL .
- Ir a extensiones y eliminar extensiones de explorador sospechosos
- Haga clic en el menú, haga clic en el signo de interrogación y abrir la ayuda de Firefox. Haga clic en la actualización botón Firefox y seleccione Actualizar Firefox a confirmar.
Terminar Tool de Chrome
- Escriba "chrome://extensions" en el campo URL y pulse Enter.
- Terminar el navegador fiable extensiones
- Reiniciar Google Chrome.
- Abrir menú Chrome, haga clic en ajustes → Mostrar avanzada, seleccione restablecer configuración del explorador y haga clic en restaurar (opcional).