搜索

[25387] 2016-08-17_每日安全资讯：NSA被黑，或有可能成为第二个TheHackingTeam事件！

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-08-17_每日安全资讯：NSA被黑，或有可能成为第二个TheHackingTeam事件！ 每 日 安 全 资 讯 ： N S A 被 黑 ， 或 有 可 能 成 为 第 二 个 T h e H a c k i n g T e a m 事 件 ！ 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 1 7 事 件 概 述 事 件 概 述 根 据 国 外 媒 体 的 最 新 爆 料 ， 美 国 国 家 安 全 局 （ N S A ） 貌 似 遭 到 了 黑 客 的 攻 击 。 这 个 黑 客 团 伙 声 称 他 们 入 侵 了 “ E q u a t i o n   G r o u p ” （ 方 程 式 组 织 ） ， 并 将 他 们 从 该 黑 客 组 织 的 计 算 机 系 统 中 所 获 取 到 的 大 部 分 黑 客 工 具 全 部 泄 漏 在 了 互 联 网 上 。 这 一 黑 客 团 伙 自 称 为 “ T h e   S h a d o w   B r o k e r s ” （ 影 子 经 纪 人 ） ， 目 前 他 们 已 经 开 始 在 网 上 逐 步 公 开 盗 窃 所 得 的 数 据 了 。 除 此 之 外 ， 该 黑 客 团 伙 还 表 示 ， 他 们 手 中 目 前 仍 掌 握 着 大 量 的 机 密 数 据 ， 他 们 计 划 在 网 上 举 行 一 次 拍 卖 会 ， 并 将 这 些 机 密 信 息 出 售 给 竞 价 最 高 的 竞 标 者 。 我 知 道 这 一 切 听 起 来 的 确 让 人 有 些 难 以 置 信 ， 但 是 有 些 安 全 研 究 专 家 则 表 示 ： 他 们 对 泄 漏 数 据 和 黑 客 工 具 进 行 了 分 析 测 试 ， 从 分 析 结 果 来 看 ， 此 次 事 件 的 可 信 度 非 常 高 。 关 于 关 于 E q u a t i o n   G r o u p （ 方 程 式 组 织 ） （ 方 程 式 组 织 ） 众 所 周 知 ， E q u a t i o n   G r o u p 这 一 黑 客 团 伙 与 美 国 国 家 安 全 局 （ N S A ） 的 关 系 一 直 十 分 密 切 。 而 且 外 界 也 普 遍 认 为 ， E q u a t i o n   G r o u p 是 美 国 国 家 安 全 局 的 一 个 下 属 部 门 。 很 多 安 全 研 究 专 家 表 示 ， E q u a t i o n   G r o u p 这 一 黑 客 组 织 所 拥 有 的 技 术 无 论 是 从 复 杂 程 度 还 是 从 其 先 进 程 度 来 看 ， 都 已 经 超 越 了 目 前 绝 大 多 数 的 黑 客 团 体 ， 而 且 该 黑 客 组 织 已 经 活 跃 了 二 十 多 年 了 。
根 据 卡 巴 斯 基 安 全 实 验 室 在 2 0 1 5 年 所 发 表 的 一 篇 报 告 ， 卡 巴 斯 基 实 验 室 的 安 全 研 究 专 家 将 E q u a t i o n   G r o u p 黑 客 组 织 形 容 为 世 界 上 最 先 进 的 黑 客 组 织 。 E q u a t i o n   G r o u p 还 与 此 前 臭 名 昭 著 的 R e g i n 攻 击 、 震 网 病 毒 （ S t u x n e t ） 攻 击 ， 以 及 F l a m e 恶 意 软 件 平 台 有 关 ， 而 且 据 说 这 些 攻 击 活 动 还 得 到 了 美 国 政 府 的 资 助 。 尽 管 各 种 各 样 关 于 E q u a t i o n G r o u p 黑 客 组 织 的 流 言 满 天 飞 ， 但 是 这 些 说 法 从 未 得 到 过 证 实 。 值 得 注 意 的 是 ， 虽 然 卡 巴 斯 基 实 验 室 在 去 年 曝 光 了 E q u a t i o n   G r o u p ， 但 是 安 全 研 究 专 家 们 当 时 也 并 没 有 明 确 表 示 该 黑 客 组 织 在 为 美 国 国 家 安 全 局 工 作 。 由 于 该 组 织 某 些 高 调 的 攻 击 行 动 代 号 与 N S A 泄 密 者 E d w a r d   S n o w d e n （ 斯 诺 登 ） 泄 漏 文 件 中 记 载 的 活 动 信 息 十 分 相 似 ， 所 以 外 界 才 会 怀 疑 该 组 织 与 N S A 有 关 联 。 事 件 详 情 事 件 详 情 就 在 两 天 以 前 ， “ T h e   S h a d o w   B r o k e r s ” 黑 客 组 织 已 经 将 部 分 泄 漏 文 件 公 布 在 了 例 如 G i t h u b 和 T u m b l r 等 网 络 平 台 上 ， 但 是 这 些 文 件 在 本 篇 报 道 发 稿 之 前 就 已 经 被 删 除 了 。 值 得 注 意 的 是 ， 在 这 些 文 件 中 还 包 括 有 N S A 用 于 大 规 模 监 控 活 动 的 黑 客 工 具 在 内 。 该 黑 客 组 织 表 示 ， 如 果 他 们 收 到 了 一 百 万 个 比 特 币 （ 总 价 值 大 约 为 五 亿 六 千 八 百 万 美 金 ） ， 那 么 他 们 就 会 将 所 有 的 泄 漏 文 件 全 部 发 布 出 来 。 据 了 解 ， 这 伙 黑 客 目 前 只 提 供 了 百 分 之 六 十 的 泄 漏 数 据 ， 剩 下 百 分 之 四 十 的 数 据 将 会 提 供 给 拍 卖 竞 价 最 高 的 人 。 该 黑 客 组 织 表 示 ， 这 些 文 件 中 包 含 有 非 常 复 杂 的 黑 客 工 具 ， N S A 此 前 曾 使 用 过 这 些 来 进 行 间 谍 活 动 。 T h e   S h a d o w   B r o k e r 发 布 的 数 据 压 缩 后 大 小 约 为 2 5 6 M B ， 据 称 这 些 文 件 中 还 包 含 有 一 系 列 黑 客 工 具 ， 其 中 最 早 的 黑 客 工 具 可 以 追 溯 到 2 0 1 0 年 。 虽 然 外 界 无 法 立 刻 验 证 这 些 数 据 的 有 效 性 ， 而 且 也 无 法 确 定 这 些 工 具 是 否 属 于 E q u a t i o n   G r o u p 黑 客 组 织 ， 但 是 从 批 处 理 脚 本 和 p y t h o n 脚 本 的 编 码 情 况 来 看 ， 这 些 数 据 肯 定 出 自 某 些 非 常 先 进 的 黑 客 组 织 之 手 。 除 此 之 外 ， 在 泄 漏 的 文 件 中 不 仅 包 含 有 C & C 服 务 器 的 安 装 脚 本 和 配 置 文 件 ， 而 且 还 有 一 些 针 对 美 国 路 由 器 和 防 火 墙 等 网 络 设 备 制 造 商 （ 例 如 C i s c o ， J u n i p e r 和 F o r t i n e t ） 的 黑 客 工 具 。 根 据 目 前 所 获 取 到 的 泄 漏 文 件 来 看 ， 其 中 有 些 黑 客 工 具 的 名 称 与 泄 密 者 E d w a r d   S n o w d e n （ 爱 德 华 · 斯 诺 登 ） 泄 漏 的 文 档 中 记 载 的 名 称 是 相 同 的 ， 例 如 “ B A N A N A G L E E ” 和 “ E P I C B A N A N A ” 。 部 分 泄 漏 文 件 如 下 方 列 表 所 示 ： 、
“ T h e   S h a d o w   B r o k e r s ” 的 黑 客 表 示 ： “ 我 们 一 直 都 在 跟 踪 E q u a t i o n   G r o u p 的 网 络 通 信 流 量 ， 并 且 成 功 地 入 侵 了 E q u a t i o n   G r o u p 。 我 们 从 他 们 的 网 络 系 统 中 发 现 了 大 量 的 网 络 武 器 。 你 可 以 从 上 图 中 看 到 ， 我 们 会 给 大 家 免 费 提 供 部 分 文 件 。 所 以 不 用 怀 疑 ， 我 们 提 供 的 肯 定 是 目 前 世 界 上 最 好 的 黑 客 工 具 。 ” 虽 然 这 些 泄 漏 文 件 的 真 实 性 目 前 还 未 得 到 证 实 ， 但 是 大 部 分 安 全 专 家 都 认 为 其 可 信 度 非 常 高 。 C o m a e   T e c h n o l o g i e s 网 络 安 全 公 司 的 创 始 人 M a t t   S u i c h e 认 为 ： “ 我 还 没 有 对 泄 漏 的 漏 洞 利 用 工 具 进 行 测 试 ， 但 是 从 表 面 上 看 ， 这 些 工 具 的 合 法 性 是 毋 庸 置 疑 的 。 ” M o t h e r b o a r d 网 站 认 为 ， T h e   S h a d o w   B r o k e r 这 一 行 为 的 具 体 动 机 目 前 尚 不 清 楚 ， 但 如 果 这 些 数 据 是 真 实 的 ， 那 么 此 次 攻 击 事 件 绝 对 会 成 为 历 史 上 最 严 重 的 一 次 网 络 攻 击 事 件 了 。 为 了 竞 拍 剩 下 百 分 之 四 十 的 泄 漏 数 据 ， 并 增 加 这 些 信 息 的 可 信 度 ， “ T h e S h a d o w   B r o k e r s ” 还 专 门 发 布 了 一 份 “ 邀 请 函 ” ， 并 在 这 份 “ 邀 请 函 ” 中 对 这 些 数 据 进 行 了 描 述 。 、

直 到 本 周 一 中 午 ， 该 黑 客 组 织 的 比 特 币 钱 包 只 收 到 了 三 份 比 特 币 转 账 ， 距 离 一 百 万 个 比 特 币 还 有 很 大 一 段 距 离 。 至 于 这 个 “ 神 秘 ” 黑 客 组 织 的 来 源 ， 很 多 安 全 专 家 推 测 是 俄 罗 斯 政 府 在 背 后 操 作 一 切 。 但 是 ， 无 论 这 一 黑 客 组 织 来 自 于 哪 里 ， 美 国 国 家 安 全 局 目 前 的 处 境 都 会 十 分 的 艰 难 。 总 结 总 结 由 于 这 伙 黑 客 开 出 的 价 格 已 经 超 过 了 五 亿 美 金 ， 所 以 很 多 安 全 研 究 专 家 也 怀 疑 这 个 黑 客 组 织 并 真 的 不 打 算 出 售 这 些 泄 漏 数 据 。 由 于 目 前 国 际 局 势 十 分 紧 张 ， 黑 客 入 侵 活 动 越 来 越 频 繁 。 有 些 专 家 推 测 ， T h e   S h a d o w   B r o k e r 的 真 正 目 的 是 为 了 分 散 媒 体 的 注 意 力 ， 并 试 图 让 美 国 政 府 及 其 情 报 机 构 颜 面 扫 地 。 正 因 为 如 此 ， 很 多 人 才 会 认 为 此 次 事 件 很 可 能 只 是 一 次 精 心 设 计 的 骗 局 ， 而 比 特 币 拍 卖 也 可 能 只 是 为 了 吸 引 媒 体 注 意 力 的 一 次 闹 剧 而 已 。 安 全 研 究 专 家 “ T h e   G r u g q ” 在 接 受 M o t h e r b o a r d 的 采 访 时 说 到 ： “ 如 果 此 次 事 件 是 一 个 骗 局 ， 那 么 这 一 事 件 背 后 的 始 作 俑 者 肯 定 为 此 付 出 了 大 量 的 努 力 ， 因 为 这 些 泄 漏 文 件 看 起 来 可 信 度 非 常 高 。 ” 无 论 事 实 到 底 是 怎 样 的 ， 如 果 美 国 国 家 安 全 局 真 的 被 黑 客 攻 击 了 ， 那 么 这 绝 对 会 成 为 一 起 非 常 严 重 的 网 络 安 全 事 件 。 但 是 美 国 国 家 安 全 局 目 前 还 没 有 对 “ T h e   S h a d o w   B r o k e r s ” 黑 客 组 织 的 说 法 予 以 回 应 。 目 前 泄 露 文 件 下 载 地 址 ： h t t p s : / / m e g a . n z / # ! z E A U 1 A Q L ! o W J 6 3 n - D 6 l C u C Q 4 A Y 0 C v _ 4 0 5 h X 8 k n 7 M E s a 1 i L H 5 U j K U 解 压 密 码 ： t h e e q u a t i o n g r o u p 泄 露 的 文 件 里 面 有 很 多 网 络 防 火 墙 厂 商 的 固 件 、 I N T E L 、 M I P S 、 P P C 、 X S C A L E 等 ， 知 乎 作 者 王 音 说 到 ， f r e e - f i l e 的 文 件 主 要 涉 及 的 内 容 是 针
对 防 火 墙 的 扫 描 器 、 漏 洞 利 用 框 架 等 等 : B L A T S T I N G   —   穷 举 爆 破 E X P L O I T S   —   漏 洞 利 用 代 码 O P S   —   攻 击 操 作 控 制 工 具 包 S C R I P T S   —   脚 本 资 源 引 用 库 T O O L S   —   辅 助 工 具 包 ( 编 码 转 换 、 I P 格 式 转 换 、 加 密 解 密 装 换 等 等 ) 来 源 ： F r e e b u f   作 者 ： M i c k e y y y y y   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 1 2 0 5 3 . h t m l 更 多 资 讯 更 多 资 讯 1 .   美 国 2 0 家 酒 店 遭 黑 客 攻 击 客 户 信 息 泄 露 涉 及 凯 悦 等 h t t p : / / t . c n / R t Q M 3 L L 2 .   母 婴 信 息 泄 露 成 灾 ， 谁 之 过 ？ h t t p : / / t . c n / R t Q M B 7 w 3 .   A P P 的 实 名 认 证 与 信 息 泄 露 两 难 ， 如 何 破 解 ？ h t t p : / / t . c n / R t Q M r R Y 4 .   德 媒 ： 安 卓 系 统 惊 现 巨 大 漏 洞 ！ 涉 及 黑 莓 等 多 类 型 手 机 h t t p : / / t . c n / R t Q M k J 9 5 .   优 步 账 户 3 天 遭 盗 刷 1 0 次 无 客 服 电 话   客 户 端 存 设 计 漏 洞 h t t p : / / t . c n / R t Q M s V D （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理