Около двух недель назад хакерская группа The Shadow Brokers анонсировала скорый запуск нового сервиса. Очевидно, хакеры решили, что массовые атаки WannaCry сделали им неплохую рекламу, поэтому The Shadow Brokers предложили всем заинтересованным лицам оформить подписку на сервис «Ежемесячный дамп The Shadow Brokers» (TheShadowBrokers Data Dump of the Month), чье название говорит само за себя. Группировка пообещала ежемесячно публиковать новые эксплоиты для своих подписчиков, в том числе:
Напомню, что ранее группа уже неоднократно пыталась монетизировать инструменты, похищенные у спецслужб в 2016 году. Сначала хакеры пытались продать их посредством открытого аукциона, затем объявили о старте краудфандинковой кампании, а когда это не сработало, The Shadow Brokers попытались продавать эксплоиты поштучно. Тем не менее, все эти попытки не принесли никаких результатов, и в апреле 2017 года группа обнародовалаинструментарий АНБ в открытом доступе и совершенно бесплатно.
Теперь, после «успеха» WannaCry, хакеры решили предпринять еще оду попытку монетизации. Сегодня, 30 мая 2017 года, группа опубликовала новое сообщение, объясняющее, как будет работать «Ежемесячный дамп The Shadow Brokers». Всем желающим предлагают подписаться на сервис группы, переведя 100 ZEC (Zcash) на определенный кошелек и указав email-адрес для доставки контента (сделать это нужно не позднее 30 июня 2017 года). На указанный почтовый ящик придет подтверждение оплаты. Разослать первый дамп хакеры обещают 1-17 июля 2017 года. Письма будут содержать ссылки на дамп и пароль от архива. Стоит отметить, что 100 ZEC — это около 22 000 долларов по текущему курсу.
Тот факт, что The Shadow Brokers решили использовать Zcash, уже насторожил многих специалистов, так как в отличие от Bitcoin эту криптовалюту практически невозможно проследить. Также на этот раз хакеры не предоставляют никаких доказательств своих слов, то есть нет никакой возможности убедиться в том, что в руках группировки действительно еще остались какие-то ценные данные и инструменты. Более того, несколько дней назад специалисты заметили, что The Shadow Brokers наконец решили перевести куда-то 10,5 биткоинов (около 24 000 долларов), накопившихся в их кошельке во время предыдущих попыток монетизации. Хакеры воспользовались услугами специальных сервисов, которые позволяют запутать следы и скрыть, куда в конечном итоге отправились средства.
Читать
ProToxin ಠ_ಠ ?? @protoxin_
We didn't have a whole lot of time over here, but, we tracked some of the SB BTC transactions. Some addresses may be missing.#infosec
21:50 - 29 May 2017
Многие ИБ-специалисты не верят, что в распоряжении The Shadow Brokers осталась еще какие-то ценные данные. Но даже если хакеры действительно могут предложить что-то еще, специалисты призывают не платить им. Так, известный эксперт Кевин Бимонт пишет, что если вендоры будут финансировать The Shadow Brokers, выплачивая им по 20 000 долларов в месяц, это станет «новым дном» для всего infosec-сообщества. Бимонт убежден, что Equation Group (группа «правительственных хакеров», которую и обокрали The Shadow Brokers и чья связь с АНБ давно доказана) должны проявить ответственность и сами раскрыть информацию о своих эксплоитах и связанных с ними уязвимостях.
30 May
Kevin Beaumont ✔ @GossiTheDog
If InfoSec vendors fund Shadow Brokers ($20k per monthly subscription) leaking Nation State tools I think it's a new low for InfoSec.
Читать
Kevin Beaumont ✔@GossiTheDog
Also, I think Equation Group, whoever they may be, should responsibility disclose all the stolen exploits. They're burned now, being sold.
11:25 - 30 May 2017
Источник
30 ЛУЧШИХ ММО ИГР
Читайте также
Последние новости
2013-2024 © Все права защищены.
Любое копирование и использование материалов сайта разрешается лишь при использовании активной гиперссылки на источник - gamesnice.ru
|