Hakerzy twierdzą, że sprzedają tajne amerykańskie oprogramowanie szpiegowskie

Grupa hakerów twierdzi, że sprzedaje narzędzia cyberszpiegowskie rządu USA na aukcji internetowej, a eksperci sugerują, że oprogramowanie należy do Narodowej Agencji Bezpieczeństwa.

Nieznany wcześniej kolektyw hakerski, który nazywa się Shadow Brokers, twierdzi, że ukradł kod komputerowemu zespołowi szpiegowskiemu znanemu jako Equation Group – tajnej organizacji zidentyfikowanej w zeszłym roku przez rosyjską firmę ochroniarską Kaspersky. Wtedy, Reuters twierdził że Equation Group to dzieło Agencji Bezpieczeństwa Narodowego USA.

Handlarze Cieni mają wydany przykładowy kod z jego rzekomego włamania na stronie Pastebin, aby udowodnić potencjalnym nabywcom jego wiarygodność. Zespół twierdzi, że opublikowane przez niego oprogramowanie może zostać wykorzystane do włamania się do oprogramowania zapory sieciowej firm takich jak Cisco Systems i Juniper Networks. Ekspert ds. bezpieczeństwa rozmawiam z Reuters mówi, że kod, który został upubliczniony, wydaje się być stosunkowo stary. Ale kilku ekspertów ds. bezpieczeństwa… powiedziałem dziennik 'Wall Street że przynajmniej wydaje się być autentyczny, a jeden twierdzi, że wygląda jak zestaw narzędzi z NSA.

Siedziba NSA w Fort Meade w stanie Maryland.

Edward Snowden również opublikował serię tweetów sugerując, że wierzy również, że te części oprogramowania pochodzą od organizacji rządowej. Spekuluje, że włamanie mogło być możliwe, gdyby pracownicy NSA pozostawili kod na serwerach pomostowych po operacji, pozostawiając go do odkrycia osobie trzeciej, która monitorowała jego operacje. To nieco bardziej zniuansowany opis niż konto opublikowane w łamanym angielskim przez samych hakerów :

Śledzimy ruch Equation Group. Znajdujemy zakres źródeł Equation Group. Hakujemy Equation Group. Znajdujemy wiele różnych cyberbroni Equation Group. Widzisz zdjęcia. Widzisz, niektóre pliki Equation Group udostępniamy za darmo. To dobry dowód, nie? Lubisz!!! Niszczysz wiele rzeczy. Znajdujesz wiele włamań. Piszesz wiele słów. Ale nie wszystkie, wystawiamy na aukcjach najlepsze pliki.

Według Snowdena nie byłby to pierwszy przypadek zhakowania NSA w ten sposób. Włamanie na serwer ze złośliwym oprogramowaniem NSA nie jest bezprecedensowe, ale opublikowanie podejścia jest, wyjaśnił na Twitterze. Dowody poszlakowe i konwencjonalna mądrość wskazują na rosyjską odpowiedzialność. Ten wyciek jest prawdopodobnie ostrzeżeniem, że ktoś może udowodnić odpowiedzialność USA za wszelkie ataki pochodzące z tego serwera złośliwego oprogramowania. Mogłoby to mieć poważne konsekwencje dla polityki zagranicznej.

Pomimo zapewnień Snowdena o rosyjskim zaangażowaniu, nadal nie jest jasne, kto stoi za tą konkretną operacją. Nie wiadomo również, jak aktualna i potężna jest reszta kodu uzyskanego przez Shadow Brokers. Nic dziwnego, że hakerzy uważają, że wystawione na aukcje oprogramowanie jest lepszej jakości niż kod, który grupa swobodnie opublikowała, twierdząc, że sprzedawane przez nią narzędzia są lepsze niż Stuxnet.

Ten, kto zaoferuje najwyższą cenę, dowie się o tym. Albo za książęcą sumę miliona bitcoinów (około 568 milionów dolarów), brokerzy cieni mówią, że opublikują kod publicznie, aby cały świat mógł go zobaczyć. Prawdziwy koszt może jednak spaść na NSA.

(Czytaj więcej: dziennik 'Wall Street , Wklej pojemnik )

ukryć