|
国安局被黑?网络武器的宣布前CRP的拍卖.远程控制软件,灰鸽子下载
黑客们提供了一些示例文件,一些安全研究人员说,这些文件似乎包含了合法的漏洞
匿名组织声称被盗黑客工具,可能是国家安全局和拍卖出售给出价最高的人。
这是一个非常大胆的声明,但黑客提供了示例文件,一些安全研究人员说,他们似乎包含合法的漏洞。
该文件据称从方程组被盗,顶级网络间谍小组有可能给国家安全局联系。
该方程组是使用一些最先进的恶意软件和可能帮助制定臭名昭著的Stuxnet电脑蠕虫,据安全公司卡巴斯基实验室。上周末,被称为影子经纪人的黑客声称已经窃取了该集团所使用的网络武器。“我们将最好的文件拍卖给出价最高的人。拍卖文件比Stuxnet,“黑客在Tumblr上张贴用蹩脚的英语说。
被盗的文件样本的日期最近的2013,和它们包含编码相关的黑客,Nicholas Weaver说,在加利福尼亚举行的国际计算机科学研究所的一位安全研究人员。“它似乎是一个大量的国家安全局的基础设施,用于控制路由器和防火墙,包括植入物,漏洞和其他工具,”他在一封电子邮件中说。
利用专门针对防火墙技术从Cisco,Juniper,Fortinet公司和中国供应商天融信,说Matt Suiche,首席执行官网络安全启动后的技术,在一个博客帖子。
虽然漏洞是不良的编码,“尽管如此,这似乎是合法的代码,”他补充说。
弗吉尼亚州的基于风险的安全也看着样本文件说其中的漏洞包含由美国国防部注册的IP地址。
这没有一个意味着国家安全局已经被黑客攻击。影子经纪人可能只是遇到了一个妥协的系统,是托管的漏洞,基于风险的安全性说,在一篇博客文章。
这也是可能的影子经纪人正在促进一个大骗局。基于欺骗的计划是非常常见的黑客攻击,基于风险的安全补充。美国国家安全局还没有承认任何与方程组的关系,并在星期一,它没有回应评论。
尽管如此,影子经纪人要求买家出价与比特币,虽然该集团提供没有保证,它将持有自己的结束讨价还价。
然而,它是有前途的公开把所有文件100万比特币或5亿6600万美元。到目前为止,该组只收到了45美元的比特币,但它希望“富有的精英”最终试图购买被盗的文件,灰鸽子远程控制软件。
在他们的微博发布,影子经纪人警告说,黑客工具他们偷走了可用于对银行造成巨大的破坏。 |
|