WikiLeaks: Grasshopper e toolkit CIA per Windows
Grasshopper è un framework CLI attribuito alla CIA, rivelato in un nuovo lotto di leak di WikiLeaks, che facilita la generazione di payload malware personalizzati per Windows e mira alla persistenza evitando alcuni antivirus. Questo articolo spiega come funziona, quali meccanismi di persistenza sono stati descritti nei documenti e quali sono le implicazioni e le contromisure pratiche per difensori e responsabili IT.