专栏名称: 哎咆科技
原「果粉查询」公众号蜕变为专注科技生活媒体,提供最前沿科技动态及爆料,产品试用测评&众筹,苹果序列号查询,山寨机&翻新机验证等服务。
目录
相关文章推荐
EETOP  ·  马桶巨头成功跨界芯片制造! ·  22 小时前  
EETOP  ·  ​春节钜惠75折《DFT 设计与实现》 ·  2 天前  
EETOP  ·  ASML ... ·  2 天前  
51好读  ›  专栏  ›  哎咆科技

勒索软件肆虐,你中招了吗?

哎咆科技  · 公众号  · 硬件  · 2017-05-15 22:33

正文

去年8月,黑客团伙“The Shadow Brokers”(影子经纪人)入侵了美国国家安全局的“Equation Group”(方程式组织),获取了该组织多年来所使用的黑客工具,最早的工具可追溯到2010年。


Equation Group是美国国家安全局的一个下属部门

被称作“世界上最先进的黑客组织”


以下是该组织获取到的部分工具:


BenignCertain工具: 专门针对思科的PIX防火墙家族产品,用来解密VPN流量,获取内存中的VPN认证密码。

ExtraBacon工具: 攻击者可以利用该工具在被攻击者的电脑上执行任意代码,并且获得系统的完整控制权。

NOPEN工具: Unix远程管理工具(RAT),攻击者可以利用该工具和受感染的主机进行网络通信。Linux系统的用户将难逃厄运。


除此之外还有一堆哎妹看也看不懂的工具:Dewdrop,Incision,Orangutan,Jackladder, Reticulum,Patchicillin,Sidetrack , Stoicsurgeon等等。


除了恶意软件外,“The ShadowBrokers”(影子经纪人)还获取到了大量保密文件,比如NSA(美国国家安全局)的Equation Group(方程式组织)入侵过的各个国家的服务器清单。


我国被入侵过的服务器清单(部分)

哎妹看完想骂人~


“The Shadow Brokers”将这些工具和数据在网上进行公开拍卖,然而据说他们只收到了2比特币。他们见拍卖不成,又搞起了众筹,众筹不行,又搞起了售卖!黑客组织的营销手段倒是玩得挺溜!



这些泄漏出来的恶意软件,迅速被普通黑客所利用。今年4月,恶意软件DoublePulsar感染了全世界的36000台设备。然后这一波入侵似乎没有引起我们的关注。


直到昨天,勒索软件大规模地攻击了windows系统,英国医院停摆,中国毕业生崩溃,全球99个国家集体中招,甚至导致多地中石油加油站断网瘫痪。终于,这个神秘的黑客组织间接或直接搞了一个大新闻。而早已和世界深度连接的我们,无可避免地都感受到了恐慌。



其实,该黑客组织在三月份已经向微软作出过提示,他们发布了3个windows漏洞,而微软也紧急处理,早在三月份就发布了MS17-010补丁。微软在这一波黑客入侵中也是心累,明明已经发布过补丁。


显而易见的,NSA(美国国家安全局)早已经发现了windows系统的漏洞,却从未向微软发出警告,并且还利用这些漏洞开发了“ 永恒之蓝 ”黑客工具。可以说,NSA和那波黑客也是一路货色。


有人甚至怀疑,“The Shadow Brokers”黑客组织可能是CIA(美国中央情报局)的下属组织。这要是真的,哎妹就不得不感叹又看了一部美国大片。 不过这一切未经证实,大家看看就好 。但哎妹倒是可以送给大家一个段子,以飨读者:


CIA一直认为NSA就是个书呆子。而NSA认为CIA就是一个鲁夫。但是他们两个都有一个共同点,就是认为FBI是一个蠢货。


黑客们(“The Shadow Brokers”黑客组织/普通黑客)终于搞了个震动全球的大新闻,可是看着病人们要因此承受病痛的折磨,苦逼的中国学生们要因此付出代价,你们的良心不会痛吗?







请到「今天看啥」查看全文