黑客声称黑进了方程式组织,并且正在拍卖偷来的 Exploits。 /the-shadow-brokers-lifting-the-shadows-of-the-nsas-equation-group压缩包下载 (解压密码: theequationgroup)MEGA DOWNLOAD EquationGroup Files据 TNW、《纽约时报》等多家媒体报道,美国国家安全局(NSA)的一个分支 Equation Group 昨天受到黑客攻击,它们平时使用的网络武器、源代码等资料遭到泄露。攻击 Equation Group 的黑客自称“The Shadow Brokers"。它们将拍卖手里剩余的泄露文件,要价一百万枚比特币(约合 5.68 亿美元)。The Shadow Brokers 说,“我们追踪 Equation Group 的流量,找到了源码范围,破解了 Equation Group。我们找到它的诸多网络武器。”它们曾分别在 Github 和 Tumblr 开设账号分享文件和事情进展,但目前均无法访问。目前 The Shadow Brokers 只提供了 60% 的泄漏数据,剩余数据将以拍卖的形式公布,价高者得。 泄露的数据大部分是安装脚本、配置文件以及命令和控制服务器,以及专门用来破解思科、Juniper 等美国企业防火墙的工具。安全调查机构 The Gregq 认为,从泄露的文件来看,这件事情不太像伪造的,里面的工具完全就是攻击通信基础设施所需要的。另一家电脑安全机构创始人 Matt Suiche 也表示虽然还没有对这些工具进行测试,但这些工具的真实性看起来毫无疑问。曾受雇于 NSA 的斯诺登,日前在其个人 Twitter 上对此事件发表看法。斯诺登表示,这次(信息)泄露可能是一个警告,有人可以证明美国要为受到这些恶意软件攻击的事件负责。他还提到攻击可能与俄罗斯有关。Equation Group 据信是 NSA 下属专门负责网络攻击的组织,卡巴斯基实验室曾称,Equation Group 的技术手段,比其他任何已知的技术更复杂、更成熟。外界之所以将它与 NSA 联系起来,是因为 Equation 某些攻击行动代号与斯诺登泄漏文件中透露的信息十分相似。而这次泄露的工具中也有类似的情况,比如 Equation Group 使用的 "BANANAGLEE" 和斯诺登早先泄露的 "EPICBANANA"。