搜索

[3449] 2017-01-11_影子经纪人”此时出售Windows漏洞利用工具意在报复美国？

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2017-01-11_影子经纪人”此时出售Windows漏洞利用工具意在报复美国？ 影 子 经 纪 人 ” 此 时 出 售 W i n d o w s 漏 洞 利 用 工 具   意 在 报 复 美 国 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 1 1 E 安 全 1 月 1 1 日 讯   臭 名 昭 著 的 黑 客 团 伙 “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 声 称 手 头 上 掌 握 有 “ 方 程 式 组 织 ” （ E q u a t i o n   G r o u p ， 为 N S A 效 力 的 黑 客 组 织 ） 的 工 具 ， 并 包 含 篡 改 事 件 日 志 （ E v e n t   L o g ） 的 插 件 。 如 果 黑 客 手 头 有 6 8 万 美 元 ， 并 有 意 入 侵 他 人 的 计 算 机 ， 就 能 购 买 攻 击 W i n d o w s 系 统 的 整 个 数 据 库 ， 包 含 漏 洞 利 用 （ E x p l o i t ） 工 具 。 去 年 ， “ 影 子 经 纪 人 ” 因 在 网 上 兜 售 声 称 是 N S A 使 用 的 绝 密 网 络 武 器 而 登 上 头 条 。 今 年 ， 影 子 经 纪 人 卷 土 重 来 ， 这 次 售 卖 的 是 一 套 入 侵 W i n d o w s 系 统 的 漏 洞 利 用 工 具 。 这 些 工 具 包 括 一 批 W i n d o w s 组 件 的 漏 洞 检 查 工 具 （ F u z z e r ） — — Z e r o N e t 网 站 （ 点 对 点 系 统 分 散 式 网 络 ） 有 售 。 攻 击 工 具 的 价 格 从 1 0 比 特 币 （ 约 9 0 0 0 美 元 ） 到 2 5 0 比 特 币 （ 约 2 2 . 8 万 美 元 ） 不 等 。 上 周 ， 影 子 经 纪 人 在 T w i t t e r 上 广 而 告 之 ， 并 声 称 漏 洞 利 用 工 具 属 于 “ 方 程 式 组 织 ” 。 R e n d i t i o n   I n f o S e c 公 司 的 创 始 人 J a c o b   W i l l i a m s 在 博 文 中 表 示 ， “ 除 了 截 图 中 列 出 的 名 称 和 单 独 的 W i n d o w s 黑 客 工 具 价 格 ， 具 体 信 息 很 少 。 ”
W i l l i a m s 指 出 ， “ 截 图 显 示 ， 其 中 一 个 漏 洞 可 能 包 含 服 务 器 信 息 块 （ S e r v e r   M e s s a g e   B l o c k ， S M B ） 零 日 漏 洞 ， 但 未 指 出 具 体 是 哪 一 个 漏 洞 。 根 据 这 个 价 格 来 看 ， 买 方 倒 希 望 是 零 日 漏 洞 。 这 个 价 格 购 买 已 知 漏 洞 ， 太 过 昂 贵 。 ”
W i l l i a m s 还 表 示 ， 截 图 中 罗 列 的 大 多 数 工 具 还 有 版 本 号 ， 表 明 这 些 工 具 经 过 多 次 迭 代 。 这 似 乎 能 让 人 相 信 所 售 漏 洞 利 用 是 真 实 的 。 他 还 指 出 ， 值 得 注 意 的 是 ， 其 中 一 个 插 件 表 明 ， 影 子 经 纪 人 有 工 具 ， 可 用 来 修 改 与 篡 改 W i n d o w s 事 件 日 志 （ E v e n t   L o g ） 。 事 件 响 应 和 取 证 专
家 常 使 用 W i n d o w s   E v e n t   L o g 用 于 调 查 。 攻 击 者 已 经 在 过 去 展 现 了 清 除 事 件 日 志 或 停 止 记 录 的 能 力 ， 但 修 改 事 件 日 志 被 认 为 是 非 常 先 进 的 能 力 。 W i l l i a m s 警 告 称 ， “ 很 显 然 ， 具 备 修 改 事 件 日 志 能 力 的 攻 击 者 可 能 会 改 变 调 查 的 游 戏 规 则 。 如 果 影 子 经 纪 人 向 全 世 界 公 开 这 些 代 码 （ 他 们 之 前 这 样 干 过 ） ， 就 会 破 坏 取 证 调 查 中 的 事 件 日 志 可 靠 性 。 ” H e i m d a l   S e c u r i t y 的 安 全 专 员 A n d r a   Z a h a r i a 表 示 ， 这 些 工 具 在 服 务 器 上 执 行 ， 并 用 来 攻 击 大 量 W i n d o w s 平 台 的 应 用 程 序 ， 包 括 浏 览 器 。 她 指 出 ， “ 这 些 工 具 能 利 用 攻 击 W i n d o w s 特 定 类 型 的 软 件 。 例 如 ， 攻 击 者 能 将 F l a s h 漏 洞 利 用 嵌 入 黑 进 浏 览 器 的 工 具 。 再 如 ， 列 表 中 的 P y t h o n 工 具 旨 在 利 用 运 行 M i c r o s o f t 的 服 务 器 。 ” Z a h a r i a 补 充 道 ， 影 子 经 纪 人 似 乎 独 家 销 售 这 些 工 具 ， 在 其 它 地 方 买 不 到 时 间 时 间 纯 属 巧 合 纯 属 巧 合 影 子 经 纪 人 选 择 在 这 个 时 候 售 卖 工 具 ， 真 的 与 美 国 情 报 机 构 发 布 俄 干 涉 美 国 大 选 报 告 无 关 ？ 估 计 让 人 难 以 信 服 。 有 人 认 为 ， 影 子 经 纪 人 是 俄 罗 斯 的 组 织 ， 发 布 W i n d o w s 漏 洞 利 用 工 具 是 出 于 对 这 份 报 告 的 报 复 。 与 先 前 数 据 泄 露 事 件 不 同 的 是 ， 这 次 的 数 据 泄 露 更 胜 一 筹 ， 展 示 了 G U I 工 具 和 某 些 脚 本 执 行 的 截 图 。 但 是 ， 值 得 注 意 的 是 ， 这 次 没 有 提 供 工 具 证 明 数 据 泄 露 ， 只 提 供 了 工 具 的 截 图 和 描 述 。 还 有 一 种 说 法 是 ， 影 子 经 纪 人 并 非 俄 罗 斯 人 ， 在 这 个 时 候 选 择 出 售 工 具 ， 是 为 了 让 俄 罗 斯 背 黑 锅 。 然 而 ， 却 没 有 办 法 验 证 这 种 说 法 的 可 信 度 。 另 外 ， 还 有 人 认 为 影 子 经 纪 人 这 次 的 动 作 与 美 国 发 布 报 告 无 关 。 这 种 说 法 似 乎 最 不 可 能 。 影 子 经 纪 人 一 定 知 道 人 们 会 分 析 揣 测 ， 因 此 ， 即 使 他 们 将 售 卖 时 间 安 排 在 报 告 发 布 之 前 ， 也 会 将 两 者 联 系 起 来 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理