Dans une autre publication de sa controversée série Vault 7, WikiLeaks a divulgué des détails techniques sur une variante de logiciel espion portant le nom de code Athena, développée par la CIA et une société privée. L'attaquant peut pénétrer à distance dans un ordinateur infecté, introduire et/ou exécuter des paquets malveillants avec des fonctions spécifiques, et prendre des fichiers sans compromettre sa persistance dans le système d'exploitation.
WannaCry n'était qu'un aperçu de ce qui peut se produire lorsque certaines agences gouvernementales commencent à accumuler des exploits et payloads comme s'il s'agissait d'armement traditionnel… et laissent une porte ouverte.. Pendant des années, nous avons demandé aux principales entreprises du marché plus de transparence concernant leur collaboration avec ces agences, et après WannaCry, la pression se fait plus sentir que jamais. Cependant, le fait que ces corporations décident de parler ou non pâlit face au « cyberarsenal » que les autorités gardent « au nom de la sécurité nationale », et autres expressions similaires. Ce n'est qu'une question de temps avant qu'une nouvelle campagne mondiale ne frappe les utilisateurs ordinaires, donc notre meilleure défense est d'obtenir le plus d'informations possible sur ces armes. C'est là que WikiLeaks intervient avec ses publications sur Vault 7, et la dernière entrée porte le nom d'Athena.
Athena est une « implant » capable d'affecter toutes les versions majeures de Windows, à partir de XP. Sa création est due à la CIA, mais il semble que cette agence ait uni ses forces avec une société privée nommée Siege Technologies (désormais sous l'aile de Nehemiah Security), qui fournit des « solutions de cybersécurité » et des « technologies de cyber-guerre offensive ». Athena offre à un attaquant une connectivité à distance avec l'ordinateur infecté, des changements dynamiques de configuration, l'exécution de tâches spécifiques qui peuvent être chargées ou déchargées de la mémoire pour ne laisser aucune trace, et l'extraction ou l'injection de fichiers dans un dossier spécial. Athena s'exécute dans l'espace utilisateur et persiste dans le système.
Bien que tout dépende de la méthode d'infection utilisée, Athena ressemble à un véritable festin pour les éléments malveillants qui envisagent de mener une campagne de ransomware. La documentation partagée par WikiLeaks est très vaste et comprend un « guide de l'utilisateur » de plus de 40 pages.
