搜索

[11242] 2017-04-16_ShadowBroker是这样放大招的：Windows零日利用工具更多数据呈现

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-04-16_ShadowBroker是这样放大招的：Windows零日利用工具更多数据呈现 S h a d o w B r o k e r 是 这 样 放 大 招 的 ： W i n d o w s 零 日 利 用 工 具 更 多 数 据 呈 现 白 帽 汇   F r e e B u f   2 0 1 7 - 0 4 - 1 6 北 京 时 间 北 京 时 间 2 0 1 7 年 年 4 月 月 1 4 日 ， 日 ， S h a d o w   B r o k e r s 再 次 泄 露 出 一 份 震 惊 世 界 的 机 密 文 档 ， 其 中 包 含 了 多 个 再 次 泄 露 出 一 份 震 惊 世 界 的 机 密 文 档 ， 其 中 包 含 了 多 个   W i n d o w s   远 程 漏 洞 利 用 工 远 程 漏 洞 利 用 工 具 ， 可 以 覆 盖 全 球 具 ， 可 以 覆 盖 全 球   7 0 %   的 的   W i n d o w s   服 务 器 ， 影 响 程 度 非 常 巨 大 。 除 服 务 器 ， 影 响 程 度 非 常 巨 大 。 除 M i c r o s o f t   W i n d o w s 以 外 ， 受 影 响 的 产 品 还 有 ： 以 外 ， 受 影 响 的 产 品 还 有 ：   I B M L o t u s   N o t e s ， ， M d a e m o n ， ，   E P I C H E R O   A v a y a   C a l l   S e r v e r ， ， I m a i l 。 。 事 件 时 间 轴 事 件 时 间 轴 事 件 时 间 轴 事 件 时 间 轴 1 . 在 2 0 1 6   年   8   月 有 一 个   “ S h a d o w   B r o k e r s ”   的 黑 客 组 织 号 称 入 侵 了 方 程 式 组 织 窃 取 了 大 量 机 密 文 件 ， 并 将 部 分 文 件 公 开 到 了 互 联 网 上 ， 方 程 式 （ E q u a t i o n   G r o u p ） 据 称 是   N S A （ 美 国 国 家 安 全 局 ） 下 属 的 黑 客 组 织 ， 有 着 极 高 的 技 术 手 段 。 这 部 分 被 公 开 的 文 件 包 括 不 少 隐 蔽 的 地 下 的 黑 客 工 具 。 另 外   “ S h a d o w   B r o k e r s ”   还 保 留 了 部 分 文 件 ， 打 算 以 公 开 拍 卖 的 形 式 出 售 给 出 价 最 高 的 竞 价 者 ， “ S h a d o w   B r o k e r s ”   预 期 的 价 格 是   1 0 0   万 比 特 币 （ 价 值 接 近 5 亿 美 元 ） 。 而 “ S h a d o w   B r o k e r s ”   的 工 具 一 直 没 卖 出 去 。 2 . 北 京 时 间   2 0 1 7   年   4   月   8   日 ， “ S h a d o w   B r o k e r s ”   公 布 了 保 留 部 分 的 解 压 缩 密 码 ， 有 人 将 其 解 压 缩 后 的 上 传 到 G i t h u b 网 站 提 供 下 载 。 3 . 北 京 时 间   2 0 1 7   年   4   月   1 4   日 晚 ， 继 上 一 次 公 开 解 压 密 码 后 ， “ S h a d o w   B r o k e r s ”   ， 在 推 特 上 放 出 了 第 二 波 保 留 的 部 分 文 件 ， 下 载 地 址 为 h t t p s : / / y a d i . s k / d / N J q z p q o _ 3 G x Z A 4 ， 解 压 密 码 是   “ R e e e e e e e e e e e e e e e ” 。   此 次 发 现 其 中 包 括 新 的 2 3 个 黑 客 工 具 。 具 体 请 参 考 ： h t t p s : / / g i t h u b . c o m / m i s t e r c h 0 c / s h a d o w b r o k e r / b l o b / m a s t e r / f i l e - l i s t i n g   这 些 黑 客 工 具 被 命 名 为 O d d J o b ， E a s y B e e ， E t e r n a l R o m a n c e ， F u z z B u n c h ， E d u c a t e d S c h o l a r ， E s k i m o R o l l ， E c l i p s e d W i n g ， E s t e e m A u d i t ， E n g l i s h M a n s D e n t i s t ， M o f C o n f i g ， E r r a t i c G o p h e r ， E m p h a s i s M i n e ， E m e r a l d T h r e a d ， E t e r n a l S y n e r g y ， E w o k F r e n z y ， Z i p p y B e e r ， E x p l o d i n g C a n ， D o u b l e P u l s a r 等 。 漏 洞 影 响 漏 洞 影 响 漏 洞 影 响 漏 洞 影 响 根 据 F O F A 系 统 统 计 显 示 ， 全 球 对 外 可 能 受 到 影 响 的 超 过 7 5 0 万 台 , 中 国 可 能 有 超 过 1 3 3 万 受 到 影 响 。 其 中 全 球 约 有 5 4 2 万 的 R D P 服 务 和 约 有 2 0 8 万 的 S M B 协 议 服 务 运 行 在 w i n d o w s 上 （ 仅 为 分 布 情 况 ， 非 实 际 漏 洞 影 响 ） ， 其 中 ， 中 国 地 区 超 过 1 0 1 万 R D P 服 务 对 外 开 放 ， S M B 协 议 超 过 3 2 万 。 根 据 白 帽 汇 测 试 ， 从 w i n d o w s   2 0 0 0 到 W i n d o w s 2 0 0 8 都 受 到 这 工 具 包 中 影 响 ， 成 功 率 非 常 之 高 。 另 外 ， 内 部 网 络 中 也 大 多 开 启 4 4 5 端 口 和 1 3 9 端 口 ， 也 将 会 成 为 黑 客 渗 透 内 网 的 大 杀 器 。
R D P 服 务 全 球 分 布 情 况 （ 仅 为 分 布 情 况 ， 非 实 际 漏 洞 影 响 ）   R D P 服 务 中 国 地 区 分 布 情 况 （ 仅 为 分 布 情 况 ， 非 实 际 漏 洞 影 响 ）
W i n d o w s 系 统 上 S M B 服 务 全 球 分 布 情 况 （ 仅 为 分 布 情 况 ， 非 实 际 漏 洞 影 响 ）   W i n d o w s 系 统 上 S M B 服 务 中 国 分 布 情 况 （ 仅 为 分 布 情 况 ， 非 实 际 漏 洞 影 响 ） 主 要 攻 击 工 具 主 要 攻 击 工 具 主 要 攻 击 工 具 主 要 攻 击 工 具
主 要 攻 击 工 具 清 单 2 文 件 夹 列 表 文 件 夹 列 表 文 件 夹 列 表 文 件 夹 列 表 这 次 的 文 件 有 三 个 目 录 ， 分 别 为 1 .   w i n d o w s 文 件 夹 ， 包 含 w i n d o w s   利 用 工 具 ， 植 入 和 p a y l o a d ； 2 .   s w i f t 文 件 夹 ， 包 含 攻 击 银 行 的 操 作 系 统 ；
3 .   O d d J o b 文 件 夹 ， 有 关 于 O d d J o b 后 门 的 文 档 。 W i n d o w s 文 件 夹 文 件 夹 包 含 对 W i n d o w s 操 作 系 统 的 许 多 黑 客 工 具 ， 但 主 要 针 对 的 是 较 旧 版 本 的 W i n d o w s （ W i n d o w s   X P 中 ） 和 S e r v e r   2 0 0 3 ， 也 有 针 对 I B M L o t u s   N o t e s ， M d a e m o n ，   E P I C H E R O   A v a y a   C a l l   S e r v e r ， I m a i l 。 其 中 “ E T E R N A L B L U E 是 一 个 0 d a y   R C E 漏 洞 利 用 ， 影 响 最 新 的 W i n d o w s   2 0 0 8   R 2   S E R V E R   V I A   S M B 和 N B T ！ ” 。 E T E R N A L B L U E 文 件 夹 内 容 O d d J o b 文 件 夹 文 件 夹 包 含 基 于 W i n d o w s 的 植 入 软 件 ， 并 包 括 所 指 定 的 配 置 文 件 和 有 效 载 荷 。 虽 然 目 前 这 种 植 入 软 件 的 细 节 很 少 ， 但 O d d J o b 适 用 于 W i n d o w s   S e r v e r   2 0 0 3   E n t e r p r i s e （ 甚 至 W i n d o w s   X P   P r o f e s s i o n a l ） 。 O d d J o b 文 件 夹 结 构
S W I F T 文 件 夹 文 件 夹 S W I F T （ 全 球 银 行 间 电 信 协 会 ） 是 一 个 全 球 性 的 金 融 信 息 系 统 ， 全 球 数 千 家 银 行 和 组 织 每 天 都 在 转 移 数 十 亿 美 元 。 此 文 件 夹 包 含 P o w e r P o i n t 演 示 文 稿 ， 证 据 ， 凭 证 和 E a s t N e t s 的 内 部 架 构 （ E a s t N e t s 是 中 东 最 大 的 S W I F T 服 务 商 之 一 ） 。 该 文 件 夹 包 括 从 O r a c l e 数 据 库 查 询 信 息 的 S Q L 脚 本 ， 可 查 询 数 据 库 用 户 列 表 和 S W I F T 消 息 。 S W I F T 文 件 夹 文 件 清 单 泄 露 的 数 据 还 显 示 方 程 式 攻 击 了 部 分 银 行 或 机 构 ： A I   Q u d s   B a n k   f o r   D e v e l o p m e n t   &   I n v e s t m e n t ， Q a t a r   F o u n d a t i o n ， N a t e x i s B a n k ， U n i t e d   B a n k ， A I   H i l a l   I s l a m i c   B a n k ， W a r b a   B a n k ， K u w a i t   P e t r o l e u m   C o r p 。 S W I F T 文 件 夹 中 的 E x c e l 文 件 内 容 漏 洞 利 用 漏 洞 利 用 漏 洞 利 用 漏 洞 利 用 E T E R N A L B L U E 漏 洞 利 用 模 块 ， w i n d o w s 7   s p 1   6 4 位 版 本 和 w i n d o w s   2 0 0 3   s p 2   3 2 版 本 测 试 成 功 截 图 。
W i n d o w s   7   利 用 成 功 并 反 弹 s h e l l
W i n d o w s   X P   利 用 成 功 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 1 .   升 级 到 微 软 提 供 支 持 的 W i n d o w s 版 本 ， 并 安 装 补 丁 ： h t t p s : / / b l o g s . t e c h n e t . m i c r o s o f t . c o m / m s r c / 2 0 1 7 / 0 4 / 1 4 / p r o t e c t i n g - c u s t o m e r s - a n d - e v a l u a t i n g - r i s k / 2 .   安 装 相 关 的 防 护 措 施 ， 如 缓 冲 区 溢 出 防 御 软 件 ， 杀 毒 软 件 。 3 .   无 补 丁 的 W i n d o w s 版 本 ， 临 时 关 闭 1 3 5 、 1 3 7 、 4 4 5 端 口 和 3 3 8 9 远 程 登 录 。 白 帽 汇 会 持 续 对 该 漏 洞 进 行 跟 进 。 请 关 注 N O S E C 威 胁 情 报 栏 目 参 考 参 考 参 考 参 考 h t t p s : / / n o s e c . o r g / m y / t h r e a t s / 1 4 9 5 h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / s h a d o w - b r o k e r s - r e l e a s e - n e w - f i l e s - r e v e a l i n g - w i n d o w s - e x p l o i t s - s w i f t - a t t a c k s / h t t p s : / / w w w . t h e r e g i s t e r . c o . u k / 2 0 1 7 / 0 4 / 1 4 / l a t e s t _ s h a d o w _ b r o k e r s _ d a t a _ d u m p / h t t p s : / / a r s t e c h n i c a . c o m / s e c u r i t y / 2 0 1 7 / 0 4 / n s a - l e a k i n g - s h a d o w - b r o k e r s - j u s t - d u m p e d - i t s - m o s t - d a m a g i n g - r e l e a s e - y e t / h t t p s : / / g i t h u b . c o m / x 0 r z / E Q G R P _ L o s t _ i n _ T r a n s l a t i o n *   本 文 作 者 ： 白 帽 汇 （ 企 业 帐 号 ） ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理