搜索

[3742] 2017-04-18_影子经纪人曝光NSA使用的Windows系统高危漏洞工具与Stuxnet如出一辙

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-04-18_影子经纪人曝光NSA使用的Windows系统高危漏洞工具与Stuxnet如出一辙 影 子 经 纪 人 曝 光 N S A 使 用 的 W i n d o w s 系 统 高 危 漏 洞 工 具 与 S t u x n e t 如 出 一 辙 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 8 日 讯   “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 上 周 五 再 抛 重 磅 信 息 ， 曝 光 N S A 使 用 的 W i n d o w s 系 统 高 危 漏 洞 工 具 。 最 新 披 露 的 文 件 中 ， 有 几 处 提 到 先 前 揭 露 的 N S A 绝 密 计 划 和 软 件 ， 例 如 用 来 远 程 控 制 植 入 程 序 的 “ S T R A I T B I Z A R R E ” ， 以 及 入 侵 S W I F T 系 统 的 “ J E E P F L E A ” ， 暗 指 这 些 工 具 的 确 从 “ 方 程 式 组 织 ” （ 美 国 国 家 安 全 局 N S A 精 英 黑 客 团 队 ） 处 窃 取 得 来 。 此 次 披 露 的 文 件 中 令 人 惊 诧 的 是 ， 该 文 件 中 包 含 “ 震 网 蠕 虫 ” （ S t u x n e t ） 病 毒 中 使 用 的 一 款 工 具 。 赛 门 铁 克 公 司 S t u x n e t 研 究 人 员 L i a m O ' M u r c h u 表 示 ， 此 工 具 是 针 对 W i n d o w s   M O F 文 件 的 漏 洞 利 用 ， 与 S t u x n e t 使 用 的 脚 本 几 乎 完 全 相 同 。 S t u x n e t 与 N S A 工 具 之 间 确 实 存 在 很 强 的 关 联 性 ， 但 目 前 还 不 足 以 断 定 这 两 者 之 间 的 关 联 。 O ' M u r c h u 解 释 称 ， 尽 管 两 者 之 间 的 关 联 性 很 强 ， 但 目 前 缺 乏 确 凿 的 证 据 ， 因 为 在 S t u x n e t 中 发 现 的 通 用 脚 本 后 来 被 反 向 工 程 并 由 研 究 人 员 添 加 到 M e t a s p l o i t （ 热 门 开 源 黑 客 工 具 包 ） 中 。 这 就 意 味 着 使 用 M e t a s p l o i t 的 任 何 人 都 可 以 创 建 与 S t u x n e t 十 分 相 似 的 M O F 文 件 。 然 而 ， 影 子 经 纪 人 周 五 泄 露 的 M O F 文 件 创 建 工 具 最 后 编 译 时 间 为 2 0 1 0 年 9 月 9 日 ， 也 就 是 S t u x n e t 首 次 被 发 现 三 个 月 后 ， 即 代 码 被 添 加 到 M e t a s p l o i t 前 不 久 。 以 下 是 S t u x n e t 的 部 分 脚 本 ：
以 下 是 影 子 经 纪 人 曝 光 的 部 分 脚 本 ： 其 它 研 究 人 员 还 注 意 到 这 两 者 之 间 存 在 明 显 的 关 联 ， 两 者 均 为 M O F 漏 洞 利 用 ， 并 出 现 了 不 太 明 显 的 参 考 ， 例 如 披 露 工 具 中 的 A S C I I 艺 术 中 带 有 “ W O N   T H E   G O L D   M E D A L ” 字 样 。 据 报 道 ， S t u x n e t 行 动 的 绝 密 代 号 是 “ O l y m p i c   G a m e s ” 。
在 线 恶 意 软 件 库 V i r u s   T o t a l 表 示 奇 怪 的 是 ， 反 病 毒 程 序 A v a s t 将 影 子 经 纪 人 上 周 五 曝 光 的 其 它 漏 洞 利 用 检 测 认 定 为 S t u x n e t 。 具 有 丰 富 反 病 毒 软 件 分 析 经 验 的 安 全 研 究 人 员 乔 斯 因 - 柯 罗 特 表 示 ， 虽 然 可 能 存 在 误 报 ， 但 出 现 这 样 的 误 报 太 奇 怪 了 。 美 国 政 府 从 未 正 式 承 认 ， N S A 借 助 以 色 列 政 府 黑 客 的 帮 助 创 建 S t u x n e t ， 并 对 伊 朗 核 设 施 发 起 攻 击 。 然 而 ， 这 几 乎 成 了 公 开 的 秘 密 。 影 子 经 纪 人 长 期 以 来 声 称 ， 他 们 曝 光 的 工 具 来 自 “ 方 程 式 组 织 ” 。 各 方 广 泛 认 为 ， 方 程 式 组 织 就 是 为 N S A 效 力 的 黑 客 组 织 。 因 此 ， 许 多 人 怀 疑 ， 影 子 经 纪 人 披 露 的 S t u x n e t   M O F 文 件 创 建 工 具 可 能 就 是 N S A 黑 客 和 开 发 人 员 编 写 S t u x n e t 的 最 早 技 术 证 据 。 当 然 ， 影 子 经 纪 人 曝 光 的 组 织 也 可 能 只 是 简 单 间 接 获 取 了 S t u x n e t 工 具 ， 并 重 新 加 以 利 用 。
据 报 道 ， N S A 先 前 已 经 参 与 开 发 并 部 署 了 S t u x n e t ， 各 界 很 难 不 认 为 方 程 式 组 织 就 是 N S A 的 黑 客 组 织 。 0 4 1 8 要 闻 简 讯 要 闻 简 讯 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 8 ) 0 1 工 业 制 造 商 霍 尼 韦 尔 要 把 黑 客 挡 在 你 的 车 门 外 0 2 威 胁 信 息 、 威 胁 情 报 、 完 成 情 报 三 者 之 间 有 什 么 关 系 ？ 0 3 影 子 经 纪 人 曝 光 N S A 使 用 的 W i n d o w s 系 统 高 危 漏 洞 工 具 与 S t u x n e t 如 出 一 辙 0 4 朝 鲜 导 弹 发 射 失 败   或 是 由 美 国 网 络 攻 击 所 造 成 0 5 9 5 后 中 专 肄 业 生 登 上 欧 洲 顶 级 安 全 会 议 舞 台 0 6 美 英 两 国 联 合 推 出 R A D I C S 计 划   确 保 电 网 遭 攻 击 时 网 络 通 信 或 卫 星 系 统 仍 可 运 作 0 7 解 密   |   N S A 的 方 程 式 组 织 如 何 控 制 “ 肉 鸡 ” E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理