|
國安局被黑?網絡武器的宣布前CRP的拍賣.遠程控制軟件,灰鴿子下載
黑客們提供了一些示例文件,一些安全研究人員說,這些文件似乎包含了合法的漏洞
匿名組織聲稱被盜黑客工具,可能是國家安全局和拍賣出售給出價最高的人。
這是一個非常大膽的聲明,但黑客提供了示例文件,一些安全研究人員說,他們似乎包含合法的漏洞。
該文件據(jù)稱從方程組被盜,頂級網絡間諜小組有可能給國家安全局聯(lián)系。
該方程組是使用一些最先進的惡意軟件和可能幫助制定臭名昭著的Stuxnet電腦蠕蟲,據(jù)安全公司卡巴斯基實驗室。上周末,被稱為影子經紀人的黑客聲稱已經竊取了該集團所使用的網絡武器!拔覀儗⒆詈玫奈募馁u給出價最高的人。拍賣文件比Stuxnet,“黑客在Tumblr上張貼用蹩腳的英語說。
被盜的文件樣本的日期最近的2013,和它們包含編碼相關的黑客,Nicholas Weaver說,在加利福尼亞舉行的國際計算機科學研究所的一位安全研究人員!八坪跏且粋大量的國家安全局的基礎設施,用于控制路由器和防火墻,包括植入物,漏洞和其他工具,”他在一封電子郵件中說。
利用專門針對防火墻技術從Cisco,Juniper,F(xiàn)ortinet公司和中國供應商天融信,說Matt Suiche,首席執(zhí)行官網絡安全啟動后的技術,在一個博客帖子。
雖然漏洞是不良的編碼,“盡管如此,這似乎是合法的代碼,”他補充說。
弗吉尼亞州的基于風險的安全也看著樣本文件說其中的漏洞包含由美國國防部注冊的IP地址。
這沒有一個意味著國家安全局已經被黑客攻擊。影子經紀人可能只是遇到了一個妥協(xié)的系統(tǒng),是托管的漏洞,基于風險的安全性說,在一篇博客文章。
這也是可能的影子經紀人正在促進一個大騙局;谄垓_的計劃是非常常見的黑客攻擊,基于風險的安全補充。美國國家安全局還沒有承認任何與方程組的關系,并在星期一,它沒有回應評論。
盡管如此,影子經紀人要求買家出價與比特幣,雖然該集團提供沒有保證,它將持有自己的結束討價還價。
然而,它是有前途的公開把所有文件100萬比特幣或5億6600萬美元。到目前為止,該組只收到了45美元的比特幣,但它希望“富有的精英”最終試圖購買被盜的文件,灰鴿子遠程控制軟件。
在他們的微博發(fā)布,影子經紀人警告說,黑客工具他們偷走了可用于對銀行造成巨大的破壞。 |
|