De CIA beschikt over malware die computers die niet met internet verbonden zijn via een usb-stick kan infecteren, zo laat WikiLeaks vandaag weten. De malware wordt "Brutal Kangaroo" genoemd. Om de offline machines aan te vallen wordt er eerst een computer besmet die wel met internet is verbonden.

Op deze machine wordt Brutal Kangaroo geïnstalleerd. Zodra een gebruiker op deze besmette machine een usb-stick aansluit raakt die met andere malware besmet. Zodra de besmette usb-stick op de offline computer wordt aangesloten kan ook die besmet raken als de gebruiker met Windows Verkenner de usb-stick opent. Wanneer het gaat om een netwerk van offline computers vormen ze na te zijn besmet een verborgen netwerk dat taken uitvoert en data uitwisselt. Volgens WikiLeaks lijkt de infectiemethode erg op die van Stuxnet.

De CIA-malware maakt voor het infecteren van computer gebruik van een kwetsbaarheid in Windows die via kwaadaardige snelkoppelingen (lnk-bestanden) kan worden aangevallen. Oudere versies maakten gebruik van een zeroday-lek dat in maart 2015 door Microsoft werd gepatcht. Nieuwere versies maken gebruik van een soortgelijke, maar onbekende kwetsbaarheid in de verwerking van lnk-bestanden, aldus WikiLeaks. Deze maand patchte Microsoft echter een lek in het verwerken van lnk-snelkoppelingen dat werd aangevallen voordat de update beschikbaar was. Of het hier om dezelfde kwetsbaarheid gaat is onduidelijk.