一个黑客组织准备发起一场史上最引人注目的网络军火公开售卖活动。如果消息属实，这次的勒索病毒只能算个开胃菜，接下来的才是真正的主菜!
近日，全球勒索病毒在全球蔓延的主要原因是一个叫“永恒之蓝”的 Windows 系统漏洞，此漏洞是黑客组织“影子经纪人”(Shadow Brockers)，从美国国家安全局(以下简称 NSA)的网络武器库里偷出来的。
“永恒之蓝”只是 NSA 泄露的网络武器库中的很小一部分，就造成了如此重大的影响。如今“影子经纪人”打算把剩下的网络军火全都公开卖掉。
“网络军火库”曾无人问津
昨晚(5月16日)，黑客组织“影子经纪人”在外国社交媒体 Steemit 网站上发布了一篇文章，讲述了美国国家安全局(NSA)网络武器库泄露事件的缘由，且宣布计划从6月份始，每月出售之前盗取的网络武器，包括：浏览器、路由器、手机的攻击武器；针对 Windows 10 的新漏洞；更多的央行和 SWIFT 提供者的入侵数据；针对中国、俄罗斯、伊朗和朝鲜的导弹和核弹计划的入侵数据。
不过，这并不是他们第一次叫卖这些东西。
2016年8月份，“影子经纪人”就在网上叫卖一些叼炸天的黑客工具，并且提供了“冰山一角”供人们免费下载“品尝”。仅仅这些免费爆出的工具都是上能飞天下能入地，让包括思科在内的很多公司都不得不紧急修复被曝的漏洞。
这些工具来自和美国 NSA(国家安全局)有着说不清道不明关系的黑客团队——方程式组织(Equation Group)。而多方证据表明，
方程式组织就是 NSA 旗下用来进攻全世界重要目标的“黑客特种兵”。
当时“影子经纪人”对那批拍卖的心里估价是100万比特币(当时折合 5.68亿美元)。
拍卖部分截图
“影子经纪人”在文章中表示，那一次拍卖，主要是想让 NSA 的方程式组织自己把工具赎回去，结果后者完全没有搭理他们。更不幸的是，其他人也对这些工具没有表现出太大的兴趣。
据了解，当时参与竞拍的人可能大多认为这些工具是陈年旧货，很可能已经落后甚至不可用了。而且“影子经纪人”的出价方式有点坑：直接向比特币账户汇款。结果“影子经纪人”收到的竞拍款只有25美元左右，和预计的差了将近几千万倍！
拍卖失败后，该组织又折腾了一次失败的众筹活动，不过比之前的拍卖好一些，拿到了一万个比特币。12月份，他们又开始在ZeroBin上较小批量销售黑客工具。以750 个比特币的价格出售一批能够绕过杀毒软件的Windows黑客工具。
都把美国安全局的黑客武器偷来了，“影子经纪人”显然不甘于小打小闹。他们开始酝酿一些大事来震慑下NSA旗下的方程式小组，期待他们能出大价钱赎回。
“为示威”而公开网络武器
今年1月，影子经纪人在网上发布了多个NSA 网络武器库中的程序截图，其中包括微软 Windows 系统的重大漏洞。
到了2月份，微软公司果然打破了原本雷打不动的在周二发布系统补丁的习惯，这说明他们遇到了重大的漏洞需要修补和发布。
3月，微软方面针对多个 SMB远程通讯漏洞发布了修复补丁。其中影响此次全球勒索病毒传播的“永恒之蓝”漏洞补丁就包括在内。同期，甲骨文公司也修复了“大量安全漏洞”。
到了4月，影子经纪人在网上公开当时截图中的多个黑客武器和漏洞。
他们可能高估了网民们的安全意识和漏洞修补能力。虽然微软于4月份就发布了包括永恒之蓝在内的多个漏洞补丁，然而到了5月份，WannaCry 勒索事件爆发，仍然依靠这个已经发布补丁的漏洞肆虐全球。
“影子经纪人”再也坐不住了。自己武器库中的一个“小小”的工具就在全世界掀起这么大的波澜，如果大家再不认这个武器库的价值，恐怕有些说不过去了。在社交网站上，影子经纪人称：今年6月，影子经纪人将公布“影子经纪人数据曝光月(The Shadow Brokers Data Dump of the Month)”服务。此服务类似于俱乐部每月向会员提供酒水的形式。会员按月支付费用，而我们则向每位会员提供曝光数据。会员可根据自身意愿对这些数据加以使用。
“影子经纪人”月度数据曝光服务可能包括：网络浏览器、路由器与手机漏洞及相关工具；来自更新Ops Disks中的选定条目，包括适用于Windows 10的其它新型漏洞；来自更多SWIFT供应商及中央银行机构的内部网络数据；来自俄罗斯、中国、伊朗以及朝鲜的核武器与导弹项目的内部网络数据。
更多细节将于今年6月正式披露，如果责任方在全面出售前，买下所有丢失数据，影子经纪人将不再拥有持续出售此类敏感信息的经济动力，并承诺将相关内容永久移除。
从文章内容上来看，他们声称拥有Windows 10的最新漏洞，暗示着“影子经纪人”可能又获得了新的数据，至少数据不是老旧的。而从口吻上来看，像是对方程式组织发出的抗议和最后通牒。
评论 (0)