勒索病毒內幕驚人,公開販賣網絡軍火?掀開全球核
關於勒索病毒,大家應該都有所瞭解,在中國那可是蔓延迅速,多家高校中招,甚至一些機關單位也被病毒感染無法正常工作。而這場勒索病毒的背後僅僅是比特幣那麼簡單?有消息稱勒索病毒內幕驚人,甚至是一場預謀的網絡軍火交易。
一個黑客組織準備發起一場,可能是史上最引人注目的網絡軍火公開售賣活動。有網絡安全從業人士告訴記者,如果消息屬實,這次的勒索病毒只能算個開胃菜,接下來的纔是真正的主菜!
▲泄露美國國安局網絡武器的黑客組織:影子經紀人(Shadow Brockers)
如果你對幾天前爆發的全球勒索病毒事件稍有了解,一定會知道,這次病毒能在全球蔓延的主要原因是一個叫“永恆之藍”的 Windows 系統漏洞。而這個漏洞原本是一個叫“影子經紀人”(Shadow Brockers)的黑客組織,從美國國家安全局(以下簡稱 NSA)的網絡武器庫裏偷出來的。
“永恆之藍”只是 NSA 泄露出來的網絡武器庫中的很小一部分,就造成了如此重大的影響。如今“影子經紀人”打算把剩下的網絡軍火全都公開賣掉。
“網絡軍火庫”曾無人問津
昨晚(5月16日),黑客組織“影子經紀人”在外國社交媒體 Steemit 網站上發佈了一篇文章,講述了美國國家安全局(NSA)網絡武器庫泄露事件的緣由,並且宣佈計劃從6月份開始,每月出售之前盜取的網絡武器,包括:
瀏覽器、路由器、手機的攻擊武器;
針對 Windows 10 的新漏洞;
更多的央行和 SWIFT 提供者的入侵數據;
針對中國、俄羅斯、伊朗和朝鮮的導彈和核彈計劃的入侵數據。
不過,其實這並不是他們第一次叫賣這些東西。
2016年8月份,“影子經紀人”黑客組織就在網上叫賣一些叼炸天的黑客工具,並且提供了“冰山一角”供人們免費下載“品嚐”。僅僅這些免費爆出的工具都是上能飛天下能入地,讓包括思科在內的很多公司不得不緊急修復被曝光出來的漏洞。
這些工具來自來自和美國 NSA(國家安全局)有着說不清道不明關係的黑客團隊——方程式組織(Equation Group)。而很多證據都表明,方程式組織就是 NSA 旗下用來進攻全世界重要目標的“黑客特種兵”。
當時“影子經紀人”對那批拍賣的心裏價值100萬比特幣(當時摺合 5.68億美元)。
▲當時拍賣的部分截圖
影子經紀人在文章中表示,那一次拍賣,主要是想讓 NSA 的方程式小組自己把工具贖回去,結果後者完全沒有搭理他們。更加不幸的是,其他人也對這些工具沒有表現出太大的興趣。
據記者瞭解,當時參與競拍的人可能大多都認爲這些工具是些陳年舊貨,大部分很可能已經落後甚至不可用了。而且“影子經紀人”的出價方式有點坑:直接向影子經紀人的比特幣賬戶匯款。這意味着,拍賣結束後,所有的競價錢款都不退還。也就是說,如果你在競價中排名第二,你既得不到這些黑客工具,也要不回來錢。有一種賠了夫人又折兵的感想。
結果影子經紀人收到的競拍款只有25美元左右,和預計的差了將近幾千萬倍!
記者獲悉,當時一位影子經紀人成員就在社交媒體上的吐槽,言語中透露着一股蛋蛋的憂桑:
人們總是對免費的東西很有興趣,但是對“方程組工具拍賣”沒什麼興趣。我覺得這是溝通的問題。。。
拍賣失敗後,該組織又折騰了一次失敗的衆籌活動,不過比之前的拍賣好一些,拿到了一萬個比特幣。12月份,他們又開始在ZeroBin上較小批量銷售黑客工具。以750 個比特幣的價格出售一批能夠繞過殺毒軟件的Windows黑客工具。
都把美國安全局的黑客武器偷來了,影子經紀人顯然不甘於小打小鬧。他們開始醞釀一些大事來震懾一下NSA 旗下的方程式小組,期待他們能出大價錢贖回這些武器。
-
鄭州摩的師傅捅死執法人員被扣押
據河南商報微博:今天上午8時許,鄭州火車站西廣場一名男子被摩的師傅捅傷,送往醫院後不治身亡。據多名目擊者稱,死者是一名執法人員,因不讓摩的在附近轉悠,發生矛盾,摩的司機持刀將其捅傷。13日下午,河南商報記者從鄭大五附院瞭解到,傷者已身亡。記者從火車站管委會獲悉,...
-
蒼茫草原孕育的璀璨明珠 —記國家級非物質文化
本報記者曉勇今年4月18日,第七屆北京國際電影節民族電影展啓動儀式暨“大美班戈”西藏班戈影視文化走近北京國際電影節民族電影展活動在北京市民族文化交流中心舉行。由那曲地區班戈縣納木錯民間藝術團年輕演員們帶來的《班戈之舞》,以一場絕美的藏北傳統文化盛...
-
最大的變化,在人心
夏日炎炎,得知記者來訪,浦江檀溪鎮的陳清佳、陳雲鋒、陳國軍3位村支書,以及62歲的寺前村村民陳加喜,早早來到鎮政府會議室等候,又冒着酷暑帶我們實地走訪,希望把這裏的每個改變、每處風景,一一呈現在我們的眼前。他們的臉上,寫滿了真誠與期盼。這與傳說中的檀溪鎮,似乎...
-
河北創建海歸創新創業大數據服務平臺
中新社河北滄州8月9日電(記者李茜)河北海歸創新創業大數據服務平臺9日在河北滄州啓動。該平臺以海歸人才基礎數據庫建設爲支撐,圍繞人才引進、管理服務、人才流動和人才開發等模塊,收集和整合海歸人員求學經歷、科研過程、學術交往、研究成果、合作項目等建立關...