赛门铁克的长篇报告提到了北美黑客组织的高度组织“Longhorn”，该组织与40起攻击有关。虽然没有具体说明长角牛是由中情局特工组成的，但塞门提克提供了很多证据。
赛门铁克写道，Longhorn使用的工具非常符合维基解密泄漏文件中的开发时间和技术规范，以及共享的保险库。
文件7中的一些加密协议。例如，使用32位密钥AES防止中间人攻击的加密算法SSL内部加密，每次连接都要交换密钥等。并使用内存字符串抗锯齿和实时传输协议(RTP)与C&C服务器通信。
此外，为了避免被发现，甚至使用的策略也与文件中披露的一致。
考虑到使用的工具和技术如此相似，人们不禁怀疑Longhorn的活动和Vault 7文件是同一组织的杰作。
“长角牛”是谁?
至少我们可以根据现有信息确定Longhorn自2011年以来，一个活跃的黑客组织利用了大量的后门木马和0day漏洞攻击目标，该组织已渗透到国际运营组织中。
此外，该组织还关注金融、电信、能源、航空航天、信息技术、教育和自然资源行业的目标。虽然赛门铁克没有透露目标的具体名称，但他们指出，这些感染目标分布在中东、欧洲、亚洲和非洲的16个国家。在美国，计算机被黑客攻击，但卸载程序在一小时内启动，这表明攻击可能是无意的。
当维基解密开始在网上曝光中情局文件时，赛门铁克发现了这些文件中包含的大量信息和信息Longhorn开发的工具“Corentry”木马几乎完全一样。赛门铁克的示例包括在内Corentry的新功能。
赛门铁克的研究人员概述了Vault 7文件中详细介绍的其他工具，如Fire and Forget，Archangel payload用户模式注入规范。另一个工具详细描述了恶意软件工具应遵循的加密协议，该协议已经存在Longhorn使用工具多年。
铁克从2014年开始跟踪赛门Longhorn，当时Longhorn利用Word文档中的0day漏洞通过Plexor感染的目标引起了他们的注意。Longhorn其他将用于攻击目标的恶意软件包括Corentry、Backdoor。木马. LH1和后门。Trojan.lh2
另外，在Longhorn在组织将恶意软件部署到目标之前，它将通过特定的密码、唯一的命令和控制目标(C2)域名和返回给攻击者的通信IP预配置地址。Longhorn工具内嵌大写密码，内部引用“groupid”和“siteid”，可用于识别活动和受害者。