搜索

[3380] 2016-12-16_“影子经济人”1000比特币打包出售NSA网络武器库

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-12-16_“影子经济人”1000比特币打包出售NSA网络武器库 “ 影 子 经 济 人 ” 1 0 0 0 比 特 币 打 包 出 售 N S A 网 络 武 器 库 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 1 6 E 安 全 安 全 1 2 月 月 1 6 日 讯 日 讯   “ 影 子 经 济 人 （ 影 子 经 济 人 （ S h a d o w   B r o k e r s ） ） ” 组 织 已 经 开 始 转 变 销 售 模 式 ， 即 直 接 将 窃 取 自 美 国 国 安 局 的 网 络 攻 击 工 具 在 地 组 织 已 经 开 始 转 变 销 售 模 式 ， 即 直 接 将 窃 取 自 美 国 国 安 局 的 网 络 攻 击 工 具 在 地 下 网 站 中 出 售 。 下 网 站 中 出 售 。 今 年 1 0 月 末 ， “ 影 子 经 济 人 ” 这 一 知 名 黑 客 组 织 披 露 了 一 份 新 鲜 出 炉 的 服 务 器 清 单 ， 并 表 示 这 些 服 务 器 皆 已 被 与 美 国 国 安 局 有 关 的 方 程 式 黑 客 组 织 ( E q u a t i o n   G r o u p ) 成 功 入 侵 。 该 E q u a t i o n   G r o u p 用 于 入 侵 这 些 目 标 的 黑 客 工 具 名 为 I N T O N A T I O N 与 P I T C H I M P A I R 。 影 子 经 济 人 方 面 将 全 部 链 接 整 理 为 两 个 不 同 的 P G P 加 密 归 档 ， 第 一 份 归 档 可 供 潜 在 买 家 作 为 入 侵 验 证 素 材 （ 其 密 码 被 设 定 为 ‘ a u c t i o n e d ’ ， 即 拍 卖 ） ， 第 二 份 归 档 中 正 是 I N T O N A T I O N 与 P I T C H M P A I R 并 叫 价 1 0 0 万 比 特 币 。 第 一 份 归 档 中 包 含 约 3 0 0   M B 数 据 ， 其 中 包 括 防 火 墙 入 侵 、 黑 客 工 具 以 及 B A N A N A U S U R P E R 、 B L A T S T I N G 与 B U Z Z D I R E C T I O N 等 匿 名 脚 本 。 来 自 穆 斯 塔 法 - 阿 尔 巴 萨 姆 （ M u s t a f a   A l - B a s s a m ） 的 安 全 研 究 人 员 们 公 布 了 一 篇 有 趣 的 博 文 ， 其 中 列 出 了 全 部 可 用 于 实 现 防 火 墙 入 侵 （ ‘ 防 火 墙 操 作 ’ ） 的 漏 洞 、 注 入 代 码 及 工 具 。 E q u a t i o n   G r o u p 所 使 用 的 针 对 性 黑 客 产 品 由 思 科 、 F o r t i g a t e 、 瞻 博 、 T O P S E C 以 及 W a t c h g u a r d 等 厂 商 打 造 。 其 中 大 部 分 文 件 至 少 存 在 三 年 ， 且 最 新 的 时 间 戳 显 示 为 2 0 1 3 年 1 0 月 。 今 年 1 0 月 初 ， 影 子 经 济 人 组 织 抱 怨 称 似 乎 没 人 愿 意 对 其 收 集 到 的 珍 贵 归 档 资 料 进 行 竞 标 ， 另 据 该 组 织 的 一 位 成 员 表 示 ， 他 并 不 同 意 利 用 比 特 币 支 付 方 式 出 售 全 部 国 安 局 数 据 转 储 信 息 。 而 就 在 几 周 前 ， 该 组 织 宣 布 发 起 针 对 这 套 黑 客 武 器 储 备 的 众 筹 活 动 — — 这 主 要 是 因 为 此 前 的 拍 卖 尝 试 只 收 到 了 不 足 2 比 特 币 的 报 价 。 作 为 黑 客 组 织 ， 影 子 经 济 人 被 视 为 美 国 国 安 局 黑 客 工 具 与 攻 击 事 件 的 幕 后 黑 手 ， 而 这 亦 引 发 了 互 联 网 之 上 关 于 美 国 情 报 机 构 保 障 自 身 安 全 能
力 的 广 泛 讨 论 。 回 到 当 前 回 到 当 前   影 子 经 纪 人 改 变 销 售 模 式 影 子 经 纪 人 改 变 销 售 模 式 现 在 ， 该 组 织 再 一 次 转 变 了 销 售 模 式 ， 其 已 经 开 始 将 窃 取 自 国 安 局 的 黑 客 武 器 储 备 在 一 个 地 下 网 站 中 直 接 出 售 。 该 网 站 上 提 供 的 一 份 文 件 中 包 含 一 个 由 影 子 经 济 人 进 行 加 密 的 签 名 文 件 ， 这 确 认 了 该 组 织 计 划 将 整 套 国 安 局 工 具 库 直 接 出 售 给 买 方 的 意 图 。 一 位 网 名 为 B o c e f f u s   C l e e t u s 的 用 户 在 M e d i u m 网 站 上 发 布 一 了 篇 题 为 《 影 子 经 济 人 是 否 正 在 Z e r o N e t 上 出 售 国 安 局 工 具 ？ 》 的 文 章 ， 其 中 指 出 影 子 经 济 人 组 织 的 黑 客 们 目 前 正 对 “ 国 安 局 工 具 进 行 逐 一 出 售 ” 。 Z e r o N e t 是 一 套 专 门 用 于 点 对 点 用 户 的 网 站 托 管 分 散 网 络 。 根 据 维 基 百 科 的 解 释 ， “ Z e r o N e t 利 用 比 特 币 加 密 与 B i t T o r r e n t 网 络 。 B i t T o r r e n t 网 站 P l a y 在 Z e r o N e t 之 上 托 管 其 磁 力 链 接 库 ， 这 些 链 接 涉 及 版 权 保 护 类 内 容 。 另 有 一 个 R e d d i t 社 区 在 为 Z e r o N e t 提 供 支 持 。 ” C l e e t u s 在 文 章 中 写 道 ， “ 各 位 朋 友 们 ！ 我 可 不 想 因 为 发 布 假 新 闻 而 被 捕 。 我 承 认 我 并 不 是 什 么 安 全 专 家 ， 但 我 本 人 是 个 Z e r o N e t 爱 好 者 。
” Z e r o N e t 是 一 套 专 门 利 用 区 块 链 与 B i t T o r r e n t 技 术 进 行 网 站 托 管 的 平 台 。 C l e e t u s 进 一 步 补 充 称 ， “ 这 些 影 子 经 济 人 在 Z e r o N e t 上 建 立 了 自 己 的 子 站 ， 而 且 据 我 所 知 他 们 显 然 是 在 逐 一 出 售 国 安 局 工 具 。 ” 该 网 站 中 包 含 一 份 在 售 产 品 清 单 ， 而 内 容 与 此 前 J o s e p h   C o x 的 说 明 切 实 相 符 。 这 些 条 目 被 一 一 归 类 ， 具 体 清 单 中 包 括 “ 漏 洞 ” 、 “ 木 马 ” 与 “ 植 入 - ” 等 类 别 。
根 据 此 前 发 布 的 相 关 文 章 ， “ 该 站 点 中 包 含 一 份 长 长 的 出 售 条 目 清 单 ， 其 中 可 以 看 到 E N V O Y T O M A T O 、 E G G B A S K E T 以 及 Y E L L O W S P R I T 等 。 每 一 项 皆 被 归 为 某 种 类 别 ， 例 如 ‘ 植 入 ’ 、 ‘ 木 马 ’ 以 及 ‘ 漏 洞 ’ ， 且 设 有 1 到 1 0 0 比 特 币 之 间 的 价 签 （ 折 合 7 8 0 美 元 到 7 8 0 0 0 美 元 ） 。 客 户 可 以 出 价 1 0 0 0 比 特 币 （ 折 合 7 8 万 美 元 ） 一 次 性 购 买 全 部 条 目 。 ” “ 该 站 点 还 允 许 访 问 者 下 载 与 其 中 各 个 条 目 相 关 的 截 图 与 文 件 。 另 外 其 中 亦 包 含 一 个 则 P G P 密 钥 签 名 的 文 件 ， 其 指 纹 与 影 子 经 济 人 今 年 8 月 公 布 的 原 始 转 储 数 据 相 同 。 此 次 新 公 布 的 文 件 于 9 月 1 日 进 行 签 名 ;   这 一 日 期 与 影 子 经 济 人 此 前 的 签 署 时 间 有 所 区 别 。 ” “ 如 果 愿 意 ， 大 家 可 以 通 过 邮 件 与 影 子 经 济 人 方 面 进 行 联 系 并 说 明 您 打 算 购 买 的 工 具 ， ” 该 站 点 上 的 提 示 信 息 中 写 道 。 “ 影 子 经 济 人 会 在 邮 件 中 向 您 回 复 比 特 币 支 付 链 接 。 您 进 行 支 付 ， 而 后 影 子 经 济 人 将 通 过 邮 件 向 您 发 出 链 接 + 解 密 密 码 。 与 往 常 一 样 ， 各 文 件 都 进 行 了 签 名 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理