搜索

[11240] 2017-04-15_【突发新闻】“血雨腥风”将至？方程式组织黑客工具包再曝光，大量针对Windows系统严重0day泄露

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-04-15_【突发新闻】“血雨腥风”将至？方程式组织黑客工具包再曝光，大量针对Windows系统严重0day泄露 【 突 发 新 闻 】 “ 血 雨 腥 风 ” 将 至 ？ 方 程 式 组 织 黑 客 工 具 包 再 曝 光 ， 大 量 针 对 W i n d o w s 系 统 严 重 0 d a y 泄 露 S p h i n x   F r e e B u f   2 0 1 7 - 0 4 - 1 5 上 周 末 ， 上 周 末 ， S h a d o w   B r o k e r s 公 布 了 一 批 美 国 国 家 安 全 局 所 使 用 的 黑 客 工 具 公 布 了 一 批 美 国 国 家 安 全 局 所 使 用 的 黑 客 工 具 ， 而 这 周 我 们 又 迎 来 了 ， 而 这 周 我 们 又 迎 来 了 S h a d o w   B r o k e r s 的 的 “ 每 周 武 器 每 周 武 器 推 送 推 送 ” ， 新 公 布 的 文 件 能 够 远 程 攻 破 ， 新 公 布 的 文 件 能 够 远 程 攻 破 W i n d o w s 系 统 ， 文 件 也 显 示 系 统 ， 文 件 也 显 示 N S A 同 时 也 将 目 标 瞄 准 了 全 球 数 家 使 用 同 时 也 将 目 标 瞄 准 了 全 球 数 家 使 用 S W I F T 系 统 的 银 行 机 系 统 的 银 行 机 构 。 构 。 去 年 8 月 份 S h a d o w   B r o k e r s 在 网 上 放 出 方 程 式 组 织 的 入 侵 工 具 ， 这 个 “ 方 程 式 组 织 ” 隶 属 于 N S A 旗 下 。 当 时 S h a d o w   B r o k e r s 将 工 具 打 包 成 了 2 部 分 ， 其 中 一 部 分 3 0 0 M B 提 供 免 费 下 载 ， 另 外 一 部 分 加 密 文 档 则 以 1 0 0 万 比 特 币 的 价 格 出 售 ， 可 能 是 1 0 0 万 比 特 币 的 价 格 过 于 高 昂 导 致 无 人 问 津 ， 上 周 S h a d o w   B r o k e r s 主 动 公 布 了 这 份 3 0 0 M B 文 件 的 解 压 密 码 。 人 们 发 现 文 件 中 包 含 S o l a r i s 操 作 系 统 远 程 r o o t   0 d a y 和 N S A 采 用 T O A S T 框 架 来 清 除 U n i x 日 志 的 情 况 。 现 在 S h a d o w   B r o k e r s 小 组 又 在 博 客 中 发 布 了 一 份 新 的 1 1 7 . 9   M B 的 加 密 文 件 ， 博 客 的 标 题 为 ” L o s t   i n   T r a n s l a t i o n ” ， 博 客 中 ， 黑 客 小 组 公 布 了 解 压 密 码 ” R e e e e e e e e e e e e e e e ” 。 安 全 专 家 @ x 0 r z 已 经 在 G i t H u b 上 传 了 解 压 后 的 所 有 文 件 ， 文 件 中 包 含 2 3 款 新 的 黑 客 工 具 。 这 些 工 具 被 命 名 为 O d d J o b ,   E a s y B e e ,   E t e r n a l R o m a n c e ,   F u z z B u n c h ,   E d u c a t e d S c h o l a r ,   E s k i m o R o l l ,   E c l i p s e d W i n g ,   E s t e e m A u d i t ,   E n g l i s h M a n s D e n t i s t ,   M o f C o n f i g ,   E r r a t i c G o p h e r ,   E m p h a s i s M i n e ,   E m e r a l d T h r e a d ,   E t e r n a l S y n e r g y ,   E w o k F r e n z y ,   Z i p p y B e e r ,   E x p l o d i n g C a n ,   D o u b l e P u l s a r 等 。 文 件 概 览 文 件 概 览 解 压 后 的 文 件 包 含 三 个 文 件 夹 ： W i n d o w s ,   S w i f t 和 O d d J o b 。 W i n d o w s 文 件 夹 中 包 含 众 多 针 对 旧 版 W i n d o w s 操 作 系 统 的 黑 客 工 具 ， 影 响 的 范 围 包 括 W i n d o w s   X P 和 S e r v e r   2 0 0 3 。 “ E T E R N A L B L U E 是 一 个 能 够 通 过 S M B 和 N B T 影 响 最 新 版 本 W i n d o w s   2 0 0 8   R 2   S E R V E R 的 R C E   0 d a y 漏 洞 ！ ” 一 位 名 叫 H a c k e r   F a n t a s t i c 的 安 全 研 究 人 员 称 。 另 一 个 目 录 是 O d d J o b ， O d d J o b 能 够 运 行 在 W i n d o w s   S e r v e r   2 0 0 3   E n t e r p r i s e 到 W i n d o w s   X P 专 业 版 的 系 统 上 。 文 件 夹 中 包 含 一 个 基 于 W i n d o w s 的 植 入 软 件 并 且 包 含 一 些 配 置 文 件 和 p a y l o a d 。 目 前 关 于 这 个 植 入 软 件 的 信 息 比 较 少 。
不 过 ， 安 全 人 员 使 用 在 线 扫 描 服 务 V i r u s T o t a l 后 发 现 ， 这 些 W i n d o w s   e x p 能 够 绕 过 所 有 主 流 杀 毒 软 件 。 安 全 架 构 师 K e v i n   B e a u m o n t 通 过 T w i t t e r 证 实 ， 这 些 工 具 之 前 没 有 被 发 现 过 。 安 全 研 究 员 x 0 r z 在 t w i t t e r 上 表 示 ， 这 次 泄 露 的 文 件 中 只 需 要 一 些 0 d a y 就 能 够 “ 黑 掉 全 世 界 ” 了 。 这 次 泄 露 的 文 件 中 最 值 得 注 意 的 就 是 一 个 名 为 S W I F T 的 文 件 夹 ， 其 中 包 含 了 N S A 对 S W I F T 银 行 系 统 发 动 攻 击 的 相 关 证 据 。 S W I F T （ 全 球 银 行 间 电 信 协 会 ） 是 一 个 全 球 性 的 金 融 信 息 系 统 ， 每 天 全 球 数 千 家 银 行 和 组 织 都 通 过 这 个 系 统 进 行 转 账 ， 转 账 的 数 额 高 达 数 十 亿 美 元 。 S W I F T 文 件 夹 包 含 E a s t N e t s 的 一 些 P P T 文 档 、 相 关 的 证 据 、 一 些 登 录 凭 证 和 内 部 架 构 ， E a s t N e t s 是 中 东 最 大 的 S W I F T 服 务 机 构 之 一 。 “ S W I F T 服 务 局 在 涉 及 S W I F T 交 易 和 信 息 时 ， 相 当 于 银 行 的 ‘ 云 ’ ; 银 行 的 交 易 由 S W I F T 服 务 局 通 过 O r a c l e 数 据 库 和 S W I F T 软 件 进 行 托 管 和 管 理 。 ” 安 全 研 究 员 M a t t   S u i c h e 在 一 篇 博 文 中 解 释 道 。 文 件 夹 中 包 含 了 一 个 S Q L 脚 本 ， 用 以 从 O r a c l e 数 据 库 中 查 找 信 息 如 数 据 库 用 户 和 S W I F T 信 息 。
除 此 之 外 ， 文 件 夹 中 还 包 含 了 一 些 E x c e l 文 件 ， 文 件 表 明 方 程 式 组 织 已 经 攻 击 并 且 成 功 进 入 了 世 界 上 的 很 多 银 行 ， 大 部 分 的 银 行 都 位 于 阿 联 酋 、 科 威 特 、 卡 塔 尔 、 巴 勒 斯 坦 和 也 门 。 “ 巴 勒 斯 坦 银 行 的 S W I F T 主 机 运 行 着 W i n d o w s   2 0 0 8   R 2 系 统 。 因 此 N S A 使 用 F U Z Z B U N C H 成 功 入 侵 。 ” 不 过 ， E a s t N e t s 随 后 发 表 声 明 ， 否 认 服 务 局 被 入 侵 ， 并 称 攻 击 的 相 关 报 道 “ 完 全 是 假 的 、 毫 无 根 据 的 ” 。 E a s t N e t s 网 络 内 部 安 全 小 组 全 面 检 查 了 服 务 器 ， 没 有 任 何 黑 客 入 侵 或 者 漏 洞 迹 象 。 “ E a s t N e t s 服 务 局 运 行 在 一 个 单 独 的 安 全 网 络 上 ， 无 法 通 过 公 共 网 络 访 问 。 ” 目 前 研 究 人 员 发 现 的 e x p 包 括 ： E T E R N A L R O M A N C E ： 一 款 远 程 提 权 漏 洞 ( S Y S T E M 权 限 ) ， 针 对 的 系 统 包 含 W i n d o w s   X P 到 W i n d o w s   2 0 0 8 ， 通 过 T C P 端 口 4 4 5 进 行 利 用 E N T E R N A L C H A M P I O N ,   E T E R N A L S Y S T E M ： 针 对 W i n d o w s   8   a n d   2 0 1 2 的 远 程 利 用 E T E R N A L B L U E ： 针 对 W i n d o w s   X P   t o   W i n d o w s   2 0 1 2 的 S M B 和 N B T E X P L O D I N G C A N ： 针 对 W i n d o w s   2 0 0 3   I I S   6 . 0 远 程 利 用 E W O R K F R E N Z Y ： 针 对 L o t u s   D o m i n o   6 . 5 . 4 和 7 . 0 . 2 E T E R N A L S Y N E R G Y ： 针 对 W i n d o w s   8 和 W i n d o w s   S e r v e r   2 0 1 2 F U Z Z B U N C H ： 一 款 类 似 M e t a s p l o i t 的 E x p l o i t 框 架 目 前 ， 安 全 研 究 人 员 们 都 在 对 相 关 文 件 进 行 深 度 的 分 析 ， 之 后 也 会 有 更 多 详 情 爆 光 ， F r e e B u f 也 会 时 刻 关 注 最 新 进 展 。 修 复 建 议 修 复 建 议 此 次 严 重 0 d a y 漏 洞 主 要 影 响 S M B 和 R D P 服 务 ， 以 下 内 容 仅 为 临 时 处 置 方 案 ： 在 微 软 发 布 官 方 补 丁 之 前 ， 建 议 临 时 关 闭 S M B 服 务 ， 可 参 考 这 里 。 P S   C : W I N D O W S s y s t e m 3 2 >   G e t - S m b S e r v e r C o n f i g u r a t i o n   |   S e l e c t   E n a b l e S M B 1 P r o t o c o l ,   E n a b l e S M B 2 P r o t o c o l
E n a b l e S M B 1 P r o t o c o l   E n a b l e S M B 2 P r o t o c o l — — — — — —   — — — — — —                             T r u e                               T r u e P S   C : W I N D O W S s y s t e m 3 2 >   S e t - S m b S e r v e r C o n f i g u r a t i o n   - E n a b l e S M B 1 P r o t o c o l   $ f a l s e P S   C : W I N D O W S s y s t e m 3 2 >   S e t - S m b S e r v e r C o n f i g u r a t i o n   - E n a b l e S M B 2 P r o t o c o l   $ f a l s e P S   C : W I N D O W S s y s t e m 3 2 >   G e t - S m b S e r v e r C o n f i g u r a t i o n   |   S e l e c t   E n a b l e S M B 1 P r o t o c o l ,   E n a b l e S M B 2 P r o t o c o l E n a b l e S M B 1 P r o t o c o l   E n a b l e S M B 2 P r o t o c o l — — — — — —   — — — — — —                           F a l s e                             F a l s e 建 议 所 有   W i n d o w s   服 务 器 、 个 人 电 脑 ， 包 括   X P / 2 0 0 3 / W i n 7 / W i n 8 ， W i n   1 0   ， 全 部 使 用 防 火 墙 过 滤 / 关 闭   1 3 7 、 1 3 9 、 4 4 5 端 口 ； 对 于   3 3 8 9   远 程 登 录 ， 如 果 不 想 关 闭 的 话 ， 至 少 关 闭 智 能 卡 登 录 功 能 。 相 关 资 源 相 关 资 源 G i t H u b ： h t t p s : / / g i t h u b . c o m / x 0 r z / E Q G R P _ L o s t _ i n _ T r a n s l a t i o n 网 盘 下 载 地 址 ： h t t p s : / / y a d i . s k / d / N J q z p q o _ 3 G x Z A 4         * 参 考 来 源 ： T H N   &   M e d i u m ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理