影子經(jīng)紀人每月披露兩批NSA網(wǎng)絡武器,要價近400萬美元

責任編輯:editor004

2017-09-07 12:04:01

摘自:E安全

9月6日,影子經(jīng)紀人再發(fā)消息宣布數(shù)據(jù)泄露服務的調(diào)整情況:  每個月泄露兩批數(shù)據(jù);據(jù)傳,影子經(jīng)紀人通過每月的泄露服務斂財近9萬美元,一些安全專家甚至懷疑該組織的動機并不是斂財。

與美國國家安全局(NSA)存在關聯(lián)的黑客組織“影子經(jīng)紀人”(Shadow Brokers)從今年6月“開閘放貨“,推出每月數(shù)據(jù)泄露服務,開始將逐月出售包括瀏覽器、路由器、手機漏洞及相關工具、以及SWIFT供應商和央行入侵等數(shù)據(jù)等等,并于7月份向客戶出售一批新的被盜代碼,而購買這些代碼的客戶需要支付不低于2.2萬美元的酬金。9月6日,影子經(jīng)紀人再發(fā)消息宣布數(shù)據(jù)泄露服務的調(diào)整情況:

每個月泄露兩批數(shù)據(jù);

只接受Zcash,不接受門羅幣(Monero),加密發(fā)送電子郵件;

僅使用加密電子郵箱,建議使用tutanota或protonmail,勿使用i2p、Bitmessage和ZeroNet;

9月會泄露NSA漏洞利用。

影子經(jīng)紀人承諾一個月披露兩批NSA網(wǎng)絡武器,要價近400萬美元-E安全

  時隔2個月,影子經(jīng)紀人再現(xiàn)江湖承諾一個月會泄露兩批NSA漏洞利用。

今年4月,影子經(jīng)紀人公開泄露NSA漏洞利用,其中包括五月大規(guī)模發(fā)作的勒索病毒——“WannaCry”。WannaCry病毒侵襲了全球大約30萬臺電腦,給世界多地的醫(yī)院、郵局、汽車工廠和政府機關帶來了混亂。這支神秘的黑客組織如今只接受ZCash付款,并將要加抬高到近400萬美元。

影子經(jīng)紀人當前提供的9月數(shù)據(jù)及報價見下圖:

影子經(jīng)紀人承諾一個月披露兩批NSA網(wǎng)絡武器,要價近400萬美元-E安全

今年6月該組織首月推出月服務時要價100 ZEC,而如今 “獅子大開口”,要價16,000 ZEC,折合約391.408萬美元。

影子經(jīng)紀人承諾一個月披露兩批NSA網(wǎng)絡武器,要價近400萬美元-E安全

非營利組織GDI Foundation創(chuàng)始人里基·基弗爾斯表示,影子經(jīng)紀人泄露了NSA漏洞利用“UNITEDRAKE”的手冊。手冊內(nèi)容顯示,UNITEDRAKE是針對Windows目標的擴展性遠程收集系統(tǒng)。

圖片.png

圖片.png

圖片.png

據(jù)NSA承包商斯諾登先前泄露的文檔顯示,UNITEDRAKE為NSA精英黑客單位“特定入侵行動辦公室”(簡稱TAO)所用。

影子經(jīng)紀人承諾一個月披露兩批NSA網(wǎng)絡武器,要價近400萬美元-E安全

卡巴斯基2011年一份報告指出,他們將UNITEDRAKE識別為“EquationDrug”---是NSA“方程式組織(Equation Group)使用的主要間諜平臺。

據(jù)傳,影子經(jīng)紀人通過每月的泄露服務斂財近9萬美元,一些安全專家甚至懷疑該組織的動機并不是斂財。

影子經(jīng)紀人承諾一個月披露兩批NSA網(wǎng)絡武器,要價近400萬美元-E安全

影子經(jīng)紀人承諾一個月披露兩批NSA網(wǎng)絡武器,要價近400萬美元-E安全

雖然目前尚不清楚影子經(jīng)紀人是如何掌握NSA網(wǎng)絡武器的,但據(jù)報道,負責調(diào)查這些泄露事件的美國當局正在調(diào)查可能與該組織存在關聯(lián)的前NSA內(nèi)部人員。美國當局懷疑,NSA內(nèi)部前特工或內(nèi)部人員可能參與竊取并泄露NSA黑客工具。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號