Die enthüllten Dokumente tragen den Namen „Marble“ und enthalten nach Informationen der Enthüllungsplattform 676 Quelcodes des anti-forensischen und geheimen CIA Marble Framework. Dieses werde dazu genutzt, um forensicher Basis arbeitende Ermittler daran zu hindern, von der CIA genutzte Viren, Trojaner, aber auch Hackerangriffe nachvollziehen und rückverfolgen zu können.

Bild auf Twitter anzeigen

Folgen

WikiLeaks

✔@wikileaks

RELEASE: CIA Vault 7 Part 3 „Marble“ — thousands of CIA viruses and hacking attacks could now be attributed https://wikileaks.org/vault7/?marble9#Marble%20Framework … #Vault7

12:36 – 31 Mar 2017

• 969969 Retweets

• 769769 „Gefällt mir“-Angaben

Dabei verschleiert Marble Textfragmente die in von der CIA genutzter Schadsoftware eingesetzt werden, so dass diese visuell nicht mehr identifizierbar sind. Es handelt es sich dabei, so WikiLeaks, um das digitale Equivalent eines speziellen CIA-Instruments, um englische Texte auf von den USA produzierten Waffensystemen zu tarnen, bevor diese an von den Vereinigten Staaten unterstützte Aufständische geliefert werden.

Marbel ist Teil der anti-forensischen CIA-Methodik und dessen Schlüssel-Programmbibliothek für Schadsoftware-Codes.

Es wurde entwickelt, um eine einfache und flexible Verschleierung zu ermöglichen, da String-Verschleierungs-Algorithmen (insbesondere die spezifischen), oft eingesetzt werden, um Schadsoftware mit einem speziellen Entwickler oder Entwickler-Geschäft in Verbindung zu bringen.

Bei der CIA „core-library“ handelt es sich demnach, um eine Sammlung all jener Schnittstellen [interfaces] die von den AED-Programmbibliotheken (Applied Engineering Devision) genutzt werden. Demnach enthüllen die Quellcode-Dateien offenbar, dass Marble Testbeispiele nicht nur auf Englisch, sondern auch in anderen Sprachen, darunter Chinesisch, Russisch, Koreanisch, Arabisch und Farsi, beinhalte.