搜索

[4122] 2017-08-02_“影子经纪人”真实身份是NSA内鬼？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-08-02_“影子经纪人”真实身份是NSA内鬼？ “ 影 子 经 纪 人 ” 真 实 身 份 是 N S A 内 鬼 ？ 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 2 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 2 日 讯   美 国 政 府 正 在 追 踪 “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 的 身 份 。 S h a d o w   B r o k e r s   4 月 泄 露 了 大 量 N S A   W i n d o w s 漏 洞 利 用 ， 其 中 某 些 漏 洞 被 利 用 来 实 施 了 两 起 席 卷 全 球 的 勒 索 软 件 攻 击 。 S h a d o w   B r o k e r s 正 式 被 美 三 方 联 合 立 案 调 查 据 报 道 ， 美 国 政 府 接 触 大 量 前 N S A 雇 员 试 图 解 开 这 些 工 具 如 何 落 入 S h a d o w   B r o k e r s 之 手 。 F B I 、 国 家 反 情 报 与 安 全 中 心 以 及 N S A 内 部 警 务 小 组 Q   G r o u p 联 合 展 开 调 查 。 虽 然 调 查 人 员 认 为 ， N S A 前 雇 员 （ N S A 内 部 雇 员 或 承 包 商 ） 难 脱 嫌 疑 ， 但 进 一 步 调 查 无 法 排 除 其 它 可 能 性 ， 即 现 任 N S A 雇 员 也 可 能 与 S h a d o w B r o k e r s 有 关 联 。 S h a d o w   B r o k e r s 用 蹩 脚 的 英 文 定 期 发 布 消 息 ， 推 销 新 一 批 漏 洞 利 用 。 两 名 研 究 人 员 试 图 购 买 这 些 漏 洞 ， 但 被 告 知 可 能 会 违 法 后 打 消 了 念 头 。 目 前 尚 不 清 楚 ， S h a d o w   B r o k e r s 究 竟 是 N S A 员 工 或 承 包 商 。 但 两 名 知 情 人 士 透 露 ， 调 查 排 除 了 哈 罗 德 · 马 丁 （ N S A 承 包 商 博 思 艾 伦 汉 密 尔 顿 公 司 的 雇 员 ） 的 可 能 性 ， 毕 竟 他 目 前 正 在 监 狱 服 刑 。 N S A 对 研 究 人 员 的 这 一 猜 测 并 未 予 以 置 评 。
影 子 经 纪 人 如 何 一 步 步 博 得 关 注 度 ？ 近 一 年 来 ， S h a d o w   B r o k e r s 出 尽 风 头 。 2 0 1 6 年 年 8 月 月 S h a d o w   B r o k e r s 于 去 年 8 月 首 度 浮 出 水 面 ， 出 售 “ 方 程 式 组 织 ” （ E q u a t i o n   G r o u p ） 使 用 的 黑 客 工 具 。 江 湖 传 言 “ 方 程 式 组 织 ” 是 为 N S A 效 力 的 黑 客 组 织 。 信 息 。 2 0 1 7 年 年 1 月 月 S h a d o w   B r o k e r s 出 售 N S A 大 量 W i n d o w s 漏 洞 利 用 。 在 此 之 后 ， S h a d o w   B r o k e r s 又 将 这 些 漏 洞 利 用 公 开 泄 露 在 网 上 。 其 中 一 个 漏 洞   “ 永 恒 之 蓝 ” （ E T E R N A L B L U E ） 被 黑 客 利 用 开 发 了 W a n n a C r y 勒 索 软 件 。 W a n n a C r y 勒 索 软 件 今 年 5 月 在 全 球 范 围 内 爆 发 ， 1 5 0 多 个 国 家 受 到 影 响 ， 3 0 万 名 用 户 中 招 ， 造 成 损 失 达 8 0 亿 美 元 。 另 一 个 漏 洞 是 “ 永 恒 浪 漫 ” （ E T E R N A L R O M A N C E ） ， 被 黑 客 用 来 开 发 P e t y a （ 也 被 称 为 N o t P e t y a 、 E x P e t r 、 N y e t y a 和 G o l d e n E y e ） ， 该 恶 意 软 件 于 今 年 6 月 攻 击 了 欧 洲 的 W i n d o w s 电 脑 ， 并 散 布 至 其 它 国 家 。 2 0 1 7 年 年 5 月 月 S h a d o w   B r o k e r s 宣 称 ： 将 从 今 年 6 月 开 始 ， 逐 月 出 售 包 括 浏 览 器 、 路 由 器 、 手 机 漏 洞 及 相 关 工 具 、 新 的 攻 击 行 动 d i s k （ 和 此 次 传 播 勒 索 蠕 虫 病 毒 的 W i n d o w s 武 器 库 一 样 ， 包 括 N S A 支 持 的 W i n d o w s   1 0 网 络 攻 击 武 器 ） ， 还 有 更 多 的 S W I F T 供 应 商 和 央 行 入 侵 数 据 ， 以 及 针 对 中 国 、 俄 罗
斯 、 伊 朗 和 朝 鲜 的 导 弹 和 核 弹 计 划 的 内 部 网 络 数 据 。 2 0 1 7 年 年 7 月 月 S h a d o w   B r o k e r s 再 次 宣 布 推 出 订 阅 服 务 ， 将 会 为 愿 意 支 付 数 千 美 元 的 买 家 提 供 更 多 N S A 工 具 。 近 几 个 月 S h a d o w   B r o k e r s 的 行 事 作 风 有 些 变 化 ， 他 们 改 变 了 机 密 信 息 的 分 享 方 式 ， 其 余 方 面 照 旧 。 考 虑 S h a d o w   B r o k e r s 的 行 事 作 风 ， 也 有 人 认 为 该 组 织 是 国 家 攻 击 者 ， 可 能 是 俄 罗 斯 黑 客 组 织 。 其 身 份 之 谜 是 今 年 信 息 安 全 行 业 最 热 门 的 话 题 之 一 。 黑 帽 大 会 上 关 于 S h a d o w   B r o k e r s 是 N S A 内 鬼 的 分 析 在 B l a c k   H a t   2 0 1 7 安 全 盛 会 上 ， 威 胁 检 测 公 司 C o m a e   T e c h n o l o g i e s 创 始 人 马 特 · 弗 西 对 S h a d o w   B r o k e r s 做 出 了 自 己 的 解 读 ， 他 也 认 为 S h a d o w B r o k e r s 是 N S A 内 鬼 ， 而 非 外 部 国 家 攻 击 者 。 弗 西 表 示 ， 美 国 国 防 与 情 报 界 雇 用 了 数 万 个 承 包 商 ， 而 大 量 内 鬼 近 几 年 浮 出 水 面 ， 包 括 斯 诺 登 和 马 丁 。 S h a d o w   B r o k e r s 最 初 泄 露 的 工 具 相 对 较 少 ， 第 一 批 免 费 漏 洞 利 用 包 括 许 多 常 用 防 火 墙 产 品 中 的 漏 洞 ， 随 后 又 曝 光 了 S o l a r i s 操 作 系 统 漏 洞 利 用 ，   还 包 括 “ 方 程 式 组 织 ” 针 对 目 标 （ 包 括 中 国 和 伊 朗 等 国 的 域 名 ） 等 详 情 。 弗 西 指 出 ， S h a d o w   B r o k e r s 要 做 的 不 只 是 泄 露 并 出 售 N S A 网 络 武 器 ， 种 种 不 算 低 调 的 行 为 表 明 ， 其 还 想 博 得 头 条 ， 赢 得 关 注 。 据 报 道 ， 共 和 党 人 威 尔 · 赫 德 表 示 ， “ 了 解 真 相 ” 是 美 国 情 报 机 构 和 众 议 院 情 报 委 员 会 的 “ 重 中 之 重 ” 。 而 赫 德 是 唯 一 公 开 评 论 S h a d o w   B r o k e r s 的 国 会 议 员 。 0 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 值 得 关 注 ！ 美 国 近 期 将 公 布 拆 分 网 络 司 令 部 与 N S A 计 划 0 2 N S A 将 扩 大 技 术 商 业 化 范 围 , 哪 些 值 得 关 注 ？ 0 3 影 子 经 纪 人 将 曝 光 曾 入 侵 中 国 的 前 N S A 黑 客 0 4 N S A 高 级 网 络 监 控 技 术 ： 流 量 整 形 0 5 N S A 在 G i t H u b 共 享 T T P 计 划 的 3 2 个 项 目 [ 附 地 址 ] 0 6 N S A 新 项 目 : O p e n C 2 , 实 现 网 络 防 御 标 准 化 0 7 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理