انتشار جزئیات بدافزار OutlawCountry توسط ویکی لیکس

 اقتصادگردان- اسنادی که منتشر شده، نشان می دهد که سازمان سیا از ژوئن سال ۲۰۱۵ میلادی از این ابزار استفاده می کند. هدف از طراحی این ابزار، هدایت ترافیک خروجی از یک دستگاه به سمت آدرس های دیگر است.

 به عبارت دیگر سازمان سیا با استفاده از این بدافزار می تواند فعالیت های سامانه لینوکس را کنترل کند ولی برای اینکه ابزار "OutlawCountry" به طور مؤثری عمل کند، باید مهاجم قبل از اجرای عملیات خود، به دسترسی های شِل و امتیازات ریشه دست یابد. برای آلوده کردن یک سامانه به بدافزار "OutlawCountry"، مهاجم نیاز دارد تا با استفاده از روش های دیگری سامانه را آلوده کند و به دسترسی های مورد نیاز برسد. 

با این حال اگر این سناریو برای ویندوز بود، سازمان سیا شرایط بهتری داشت چرا که در ویندوز آسیب پذیری های بیشتری وجود داشت و سازمان سیا نیز ابزارهای بهر ه برداری از آن ها را داشت. ویکی لیکس اعلام کرده نسخه ی اول از بدافزار "OutlawCountry"، دارای ماژول سطح هسته ۶۴ بیتی در "CentOS/RHEL" است و تنها روی هسته پیش فرض کار می کند. این در حالی است که این ماژول می تواند قوانین مخفی "DNAT" را به زنجیره "PREROUTING" اضافه کند. در سندی که ویکی لیکس منتشر کرده، نحوه عملکرد این بدافزار توضیح داده شده است.