Dumbo este proiectat să detecteze automat dispozitive instalate, cum ar fi camere web și microfoane, conectate local sau fără fir (Bluetooth, WiFi). Instrumentul permite operatorilor să deconecteze aceste dispozitive.
În plus, Dumbo detectează, de asemenea, orice proces asociat cu aceste dispozitive și procesează înregistrarea sau monitorizarea software-ului. Agenții pot utiliza instrumentul pentru a elimina sau a întrerupe aceste procese și pentru a le înregistra indirect.
Pentru a ascunde Dumbo utilizează erori BSOD nevalide
Dumbo, de asemenea, vine cu două funcții care cauzează afișarea „ecran albastru“ (BSOD) pe platforme pe 32 de biți și 64 de biți, cu toate acestea operatorii CIA pot masca instrumentul de lucru, ascunzându-l ca o eroare de sistem.
Dumbo acceptă Windows XP, Windows Vista și versiuni mai noi ale sistemului de operare Windows pe 32 de biți. Versiunile pe 64 de biți de Windows XP sau Windows înainte de XP nu sunt acceptate.
În XP, Kaspersky Anti-Virus detectează și blochează instalarea driverului de dispozitiv necesar funcționării corespunzătoare a lui Dumbo. Un alt software antivirus (nespecificat) blochează fișierele Dumbo care cauzează erori BSOD.
Manualul Dumbo recomandă ca agenții să dezactiveze software-ul antivirus, chiar dacă această acțiune poate fi înregistrată în jurnale de sistem și poate declanșa o alarmă pentru personalul IT.
Articole similare
Trimiteți-le prietenilor: