请选择 进入手机版 | 继续访问电脑版

网上读书园地

 找回密码
 注册
搜索
热搜: 超星 读书 找书
查看: 387|回复: 20

[【其它】] 全球勒索病毒只是开胃小菜?黑客组织称将放出更多军火级别网络武器

[复制链接]
发表于 6 天前 | 显示全部楼层 |阅读模式
本帖最后由 makefr 于 2017-5-17 11:10 编辑

一个黑客组织准备发起一场,可能是史上最引人注目的网络军火公开售卖活动。有网络安全从业人士告诉雷锋网,如果消息属实,这次的勒索病毒只能算个开胃菜,接下来的才是真正的主菜!


▲泄露美国国安局网络武器的黑客组织:影子经纪人(Shadow Brockers)

如果你对几天前爆发的全球勒索病毒事件稍有了解,一定会知道,这次病毒能在全球蔓延的主要原因是一个叫“永恒之蓝”的 Windows 系统漏洞。而这个漏洞原本是一个叫“影子经纪人”(Shadow Brockers)的黑客组织,从美国国家安全局(以下简称 NSA)的网络武器库里偷出来的。

“永恒之蓝”只是 NSA 泄露出来的网络武器库中的很小一部分,就造成了如此重大的影响。如今“影子经纪人”打算把剩下的网络军火全都公开卖掉。


“网络军火库”曾无人问津

昨晚(5月16日),黑客组织“影子经纪人”在外国社交媒体 Steemit 网站上发布了一篇文章,讲述了美国国家安全局(NSA)网络武器库泄露事件的缘由,并且宣布计划从6月份开始,每月出售之前盗取的网络武器,包括:

浏览器、路由器、手机的攻击武器;
针对 Windows 10 的新漏洞;
更多的央行和 SWIFT 提供者的入侵数据;
针对中国、俄罗斯、伊朗和朝鲜的导弹和核弹计划的入侵数据。
不过,其实这并不是他们第一次叫卖这些东西。


2016年8月份,“影子经纪人”黑客组织就在网上叫卖一些叼炸天的黑客工具,并且提供了“冰山一角”供人们免费下载“品尝”。仅仅这些免费爆出的工具都是上能飞天下能入地,让包括思科在内的很多公司不得不紧急修复被曝光出来的漏洞。
这些工具来自来自和美国 NSA(国家安全局)有着说不清道不明关系的黑客团队——方程式组织(Equation Group)。而很多证据都表明,方程式组织就是 NSA 旗下用来进攻全世界重要目标的“黑客特种兵”。
当时“影子经纪人”对那批拍卖的心里价值100万比特币(当时折合 5.68亿美元)。
全球勒索病毒只是开胃小菜?黑客组织称将放出更多军火级别网络武器



▲当时拍卖的部分截图

影子经纪人在文章中表示,那一次拍卖,主要是想让 NSA 的方程式小组自己把工具赎回去,结果后者完全没有搭理他们。更加不幸的是,其他人也对这些工具没有表现出太大的兴趣。
据雷锋网了解,当时参与竞拍的人可能大多都认为这些工具是些陈年旧货,大部分很可能已经落后甚至不可用了。而且“影子经纪人”的出价方式有点坑:直接向影子经纪人的比特币账户汇款。这意味着,拍卖结束后,所有的竞价钱款都不退还。也就是说,如果你在竞价中排名第二,你既得不到这些黑客工具,也要不回来钱。有一种赔了夫人又折兵的感想。
结果影子经纪人收到的竞拍款只有25美元左右,和预计的差了将近几千万倍!
雷锋网(公众号:雷锋网)获悉,当时一位影子经纪人成员就在社交媒体上的吐槽,言语中透露着一股蛋蛋的忧桑:
人们总是对免费的东西很有兴趣,但是对“方程组工具拍卖”没什么兴趣。我觉得这是沟通的问题。。。
拍卖失败后,该组织又折腾了一次失败的众筹活动,不过比之前的拍卖好一些,拿到了一万个比特币。12月份,他们又开始在ZeroBin上较小批量销售黑客工具。以750 个比特币的价格出售一批能够绕过杀毒软件的Windows黑客工具。
都把美国安全局的黑客武器偷来了,影子经纪人显然不甘于小打小闹。他们开始酝酿一些大事来震慑一下NSA 旗下的方程式小组,期待他们能出大价钱赎回这些武器。


为示威而公开网络武器

今年1月,影子经纪人在网上发布了多个NSA 网络武器库中的程序截图,其中包括微软 Windows 系统的重大漏洞。到了2月份,微软公司果然打破了原本雷打不动的在周二发布系统补丁的习惯,这说明他们遇到了重大的漏洞需要修补和发布。
3月,微软方面针对多个 SMB远程通讯漏洞发布了修复补丁。其中影响此次全球勒索病毒传播的“永恒之蓝”漏洞补丁就包括在内。同期,甲骨文公司也修复了“大量安全漏洞”。
到了4月,影子经纪人在网上公开当时截图中的多个黑客武器和漏洞。
他们可能高估了网民们的安全意识和漏洞修补能力。虽然微软于4月份就发布了包括永恒之蓝在内的多个漏洞补丁,然而到了5月份,WannaCry 勒索事件爆发,仍然依靠这个已经发布补丁的漏洞肆虐全球。
“影子经纪人”再也坐不住了。自己武器库中的一个“小小”的工具就在全世界掀起这么大的波澜,如果大家再不认这个武器库的价值,恐怕有些说不过去了。在社交网站上,影子经纪人称:
今年6月,影子经纪人将公布“影子经纪人数据曝光月(The Shadow Brokers Data Dump of the Month)”服务。
计划推出一项新的月度订阅模式,类似于俱乐部每月向会员提供酒水的形式。会员按月支付费用,而我们则向每位会员提供曝光数据。会员可根据自身意愿对这些数据加以使用。
影子经纪人月度数据曝光服务可能包括:网络浏览器、路由器与手机漏洞及相关工具    来自更新Ops Disks中的选定条目,包括适用于Windows 10的其它新型漏洞;来自更多SWIFT供应商及中央银行机构的内部网络数据;来自俄罗斯、中国、伊朗以及朝鲜的核武器与导弹项目的内部网络数据
更多细节信息将于今年6月正式披露。

如果责任方在全面出售前买下所有丢失数据,则影子经纪人将不再拥有持续出售此类敏感信息的经济动力,并承诺将相关内容永久移除。相信有关方面知道我们的比特币地址。
从文章内容上来看,他们声称拥有 Windows 10 的最新漏洞,暗示着他们可能又获得了新的数据,至少他们的数据不是老旧的。而从口吻上来看,像是对方程式组织发出的抗议和最后通牒。


转自:雷锋网
发表于 6 天前 | 显示全部楼层
6666666666
发表于 6 天前 | 显示全部楼层
来吧,机子一如既往的裸奔,不怕。
发表于 6 天前 | 显示全部楼层
重要部门这次危险了。普通用户,只要适时修补系统漏洞,应该没有问题。
发表于 6 天前 | 显示全部楼层
厉害了。吓人。看看未来的发展吧
发表于 6 天前 | 显示全部楼层
影子系统和虚拟机也能攻破么?
发表于 6 天前 | 显示全部楼层
美国军方的网络武器这么厉害,不知道中国的军方有没有开发这样的网络武器,可以应对未来挑战
 楼主| 发表于 6 天前 | 显示全部楼层
ywb_jerry 发表于 2017-5-17 20:12
影子系统和虚拟机也能攻破么?

应该是可以,有很多病毒可以逃出虚拟机了,更不提这些更级别的。总之,还是注意点好。
发表于 6 天前 | 显示全部楼层
据说唯一不受影响的是北朝鲜
发表于 5 天前 | 显示全部楼层
建立国家局域网和研发国产操作系统的重要性
发表于 5 天前 | 显示全部楼层
ywb_jerry 发表于 2017-5-17 20:12
影子系统和虚拟机也能攻破么?

这事360已经干过了,拿了N万奖金
发表于 5 天前 | 显示全部楼层
所以,幸好我们有墙?
发表于 5 天前 | 显示全部楼层
windows update 赶紧打开了
发表于 5 天前 | 显示全部楼层
有矛就有盾,
发表于 4 天前 | 显示全部楼层
针对中国、俄罗斯、伊朗和朝鲜的导弹和核弹计划的入侵数据。
发表于 4 天前 | 显示全部楼层
这些都是小菜。我只想有图书大餐吃,其他不管。
 楼主| 发表于 4 天前 | 显示全部楼层
daxigua 发表于 2017-5-19 17:55
这些都是小菜。我只想有图书大餐吃,其他不管。


如是
发表于 4 天前 | 显示全部楼层
好多都是 python 写的
发表于 4 天前 | 显示全部楼层
看来要好好学校python了
发表于 3 天前 来自手机 | 显示全部楼层
能对抗NSA,太牛了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|网上读书园地

GMT+8, 2017-5-23 09:11 , Processed in 0.043000 second(s), 14 queries .

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表