搜索

[11269] 2017-04-23_影子经纪人曝光的NSA大杀器可能与Stuxnet相关

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-04-23_影子经纪人曝光的NSA大杀器可能与Stuxnet相关 影 子 经 纪 人 曝 光 的 N S A 大 杀 器 可 能 与 S t u x n e t 相 关 c l o u d s   F r e e B u f   2 0 1 7 - 0 4 - 2 3 上 周 五 ， 神 秘 的 影 子 经 纪 人 （ 上 周 五 ， 神 秘 的 影 子 经 纪 人 （ S h a d o w   B r o k e r s ） 再 放 大 招 ， 曝 光 了 ） 再 放 大 招 ， 曝 光 了 N S A 使 用 的 极 具 破 坏 性 和 杀 伤 力 的 使 用 的 极 具 破 坏 性 和 杀 伤 力 的 W i n d o w s 系 统 漏 洞 利 用 系 统 漏 洞 利 用 工 具 。 研 究 人 员 发 现 ， 该 工 具 可 能 与 工 具 。 研 究 人 员 发 现 ， 该 工 具 可 能 与 S t u x n e t 相 关 。 相 关 。 此 次 曝 光 的 N S A 大 杀 器 中 ， 有 几 处 地 方 提 及 了 先 前 被 斯 诺 登 披 露 的 N S A 绝 密 计 划 和 软 件 ， 例 如 用 来 控 制 远 程 植 入 程 序 的 “ S T R A I T B I Z A R R E ” ， 以 及 入 侵 S W I F T 系 统 的 “ J E E P F L E A ” 项 目 ， 这 些 线 索 都 侧 面 映 证 该 批 工 具 从 N S A 精 英 黑 客 团 队 “ 方 程 式 组 织 ” 处 获 取 的 可 能 性 。 与 与 S t u x n e t 的 相 关 性 线 索 的 相 关 性 线 索 脚 本 关 联 性 脚 本 关 联 性 但 令 人 诧 异 的 是 ， 在 这 批 1 1 7 . 9 M B 的 N S A 网 络 武 器 中 ， 竟 然 还 包 含 了 一 个 震 网 病 毒 （ S t u x n e t ） 所 使 用 的 工 具 。 据 赛 门 铁 克 公 司 S t u x n e t 研 究 人 员 L i a m   O ’ M u r c h u 透 露 ， 该 工 具 是 针 对 W i n d o w s 托 管 对 象 格 式 文 件 （ M O F ） 的 一 个 漏 洞 利 用 程 序 ， 其 脚 本 s t a r t _ d l l . m o f 与 S t u x n e t 中 使 用 的 脚 本 几 乎 一 致 。 但 O ’ M u r c h u 也 表 示 ， S t u x n e t 与 影 子 经 纪 人 曝 光 的 N S A 工 具 之 间 确 实 存 在 很 强 的 关 联 性 ， 但 还 没 有 足 够 证 据 来 证 明 。 目 前 来 看 ， 只 能 说 可 能 性 很 强 。 因 为 在 S t u x n e t 中 发 现 的 通 用 脚 本 ， 后 来 被 研 究 人 员 逆 向 并 添 加 到 M e t a s p l o i t 公 开 库 中 利 用 ， 也 就 是 说 任 何 人 都 可 使 用 M e t a s p l o i t 构 造 与 S t u x n e t 十 分 相 似 的 M O F 文 件 漏 洞 利 用 脚 本 。 但 O ’ M u r c h u 也 说 明 ， 影 子 经 纪 人 周 五 泄 露 的 M O F 文 件 漏 洞 利 用 工 具 最 后 编 译 时 间 为 2 0 1 0 年 9 月 9 日 ， 是 S t u x n e t 首 次 被 发 现 的 三 个 月 后 ， 也 即 其 逆 向 利 用 代 码 被 添 加 到 M e t a s p l o i t 前 不 久 。 以 下 是 该 漏 洞 利 用 工 具 在 S t u x n e t 中 的 部 分 代 码 ： 以 下 是 影 子 经 纪 人 曝 光 的 该 工 具 部 分 脚 本 代 码 ： 参 考 关 联 性 参 考 关 联 性 除 此 之 外 ， 其 它 研 究 人 员 还 注 意 到 另 外 一 种 关 联 ， 即 两 者 均 为 M O F 漏 洞 利 用 工 具 ， 并 且 其 中 出 现 了 一 些 隐 晦 的 参 考 ， 如 影 子 经 纪 人 曝 光 的 该 工 具 中 A S C I I 艺 术 字 体 “ W O N   T H E   G O L D   M E D A L ” （ 赢 得 金 牌 ） 字 样 。 而 S t u x n e t 行 动 的 绝 密 代 号 据 说 就 是 “ O l y m p i c   G a m e s ” 。
并 且 ， 奇 怪 的 是 ， 据 在 线 恶 意 软 件 检 测 库 V i r u s   T o t a l 发 现 ， 杀 软 A v a s t 把 影 子 经 纪 人 曝 光 的 其 它 多 个 漏 洞 利 用 工 具 都 通 过 特 征 检 测 识 别 S t u x n e t 蠕 虫 病 毒 。 据 反 病 毒 分 析 专 家   J o x e a n   K o r e t 表 示 ， 即 使 可 能 存 在 误 报 ， 但 这 种 情 况 也 非 常 奇 怪 ， 值 得 探 究 。 目 前 ， 该 条 关 联 线 索 可 能 是 N S A 黑 客 组 织 和 S t u x n e t 代 码 开 发 人 员 最 早 的 相 关 性 技 术 证 据 。 由 此 ， 我 们 不 得 不 产 生 这 样 的 疑 问 ： 难 道 是 N S A 精 英 黑 客 团 队 “ 方 程 式 组 织 ” 参 与 了 S t u x n e t 攻 击 事 件 ？ 或 者 这 根 本 就 是 一 场 组 织 严 密 的 “ 嫁 祸 式 攻 击 ” ？ * 参 考 来 源 ： m o t h e r b o a r d ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理