影子经纪人收藏本站找回密码开启辅助访问OTP 登录 注册 找回密码
安基网
请输入搜索内容
搜索
首页资讯软件IT技术公开课人才投稿
冰盾DDoS防火墙
冰盾DDoS防火墙
专业防护DDoS和CC攻击15年，网站和游戏服务器的保护神
点击了解详情
安基网›首页›资讯›安全报› 查看内容
影子经纪人曝光NSA使用的黑客工具与Stuxnet如出一辙
2017-4-18 13:30| 投稿: caiflyer |来自: 互联网
免责声明：本站系公益性非盈利IT技术普及网，本文由投稿者转载自互联网的公开文章，文末均已注明出处，其内容和图片版权归原网站或作者所有，文中所述不代表本站观点，若有无意侵权或转载不当之处请从网站右下角联系我们处理，谢谢合作！
摘要: E安全4月18日讯 “影子经纪人”（Shadow Brokers）上周五再抛重磅信息，曝光NSA使用的Windows系统高危漏洞工具。最新披露的文件中，有几处提到先前揭露的NSA绝密计划和软件，例如用来远程控制植入程序的“STRAITBIZA ...
E安全4月18日讯 “影子经纪人”（Shadow Brokers）上周五再抛重磅信息，曝光NSA使用的Windows系统高危漏洞工具。
最新披露的文件中，有几处提到先前揭露的NSA绝密计划和软件，例如用来远程控制植入程序的“STRAITBIZARRE”，以及入侵SWIFT系统的“JEEPFLEA”，暗指这些工具的确从“方程式组织”（美国国家安全局NSA精英黑客团队）处窃取得来。
此次披露的文件中令人惊诧的是，该文件中包含“震网蠕虫”（Stuxnet）病毒中使用的一款工具。赛门铁克公司Stuxnet研究人员Liam O'Murchu表示，此工具是针对Windows MOF文件的漏洞利用，与Stuxnet使用的脚本几乎完全相同。Stuxnet与NSA工具之间确实存在很强的关联性，但目前还不足以断定这两者之间的关联。
O'Murchu解释称，尽管两者之间的关联性很强，但目前缺乏确凿的证据，因为在Stuxnet中发现的通用脚本后来被反向工程并由研究人员添加到Metasploit（热门开源黑客工具包）中。这就意味着使用Metasploit的任何人都可以创建与Stuxnet十分相似的MOF文件。
然而，影子经纪人周五泄露的MOF文件创建工具最后编译时间为2010年9月9日，也就是Stuxnet首次被发现三个月后，即代码被添加到Metasploit前不久。
以下是Stuxnet的部分脚本：
以下是影子经纪人曝光的部分脚本：
其它研究人员还注意到这两者之间存在明显的关联，两者均为MOF漏洞利用，并出现了不太明显的参考，例如披露工具中的ASCII艺术中带有“WON THE GOLD MEDAL”字样。据报道，Stuxnet行动的绝密代号是“Olympic Games”。
在线恶意软件库Virus Total表示奇怪的是，反病毒程序Avast将影子经纪人上周五曝光的其它漏洞利用检测认定为Stuxnet。
具有丰富反病毒软件分析经验的安全研究人员乔斯因-柯罗特表示，虽然可能存在误报，但出现这样的误报太奇怪了。
美国政府从未正式承认，NSA借助以色列政府黑客的帮助创建Stuxnet，并对伊朗核设施发起攻击。然而，这几乎成了公开的秘密。
影子经纪人长期以来声称，他们曝光的工具来自“方程式组织”。各方广泛认为，方程式组织就是为NSA效力的黑客组织。因此，许多人怀疑，影子经纪人披露的Stuxnet MOF文件创建工具可能就是NSA黑客和开发人员编写Stuxnet的最早技术证据。
当然，影子经纪人曝光的组织也可能只是简单间接获取了Stuxnet工具，并重新加以利用。
据报道，NSA先前已经参与开发并部署了Stuxnet，各界很难不认为方程式组织就是NSA的黑客组织。
E安全注：本文系E安全独家编译报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号zhu-geliang ②邮箱eapp@easyaq.com
@E安全，最专业的前沿网络安全媒体和产业服务平台，每日提供优质全球网络安全资讯与深度思考，欢迎关注微信公众号「E安全」（EAQapp），或登E安全门户网站www.easyaq.com , 查看更多精彩内容。
Tag标签:
小编推荐：欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术，请 点击这里 注册账号，公开课频道价值万元IT培训教程免费学，让您少走弯路、事半功倍，好工作升职加薪！
本文出自：http://www.toutiao.com/a6410170479051096322/
免责声明：本站系公益性非盈利IT技术普及网，本文由投稿者转载自互联网的公开文章，文末均已注明出处，其内容和图片版权归原网站或作者所有，文中所述不代表本站观点，若有无意侵权或转载不当之处请从网站右下角联系我们处理，谢谢合作！
鲜花
握手
雷人
路过
鸡蛋
收藏邀请
上一篇：黑客捡漏致亚马逊第三方卖家损失数万美元
下一篇：优酷近亿账号密码数据疑似泄漏，可在国外网站公开检索
相关阅读
• 黑客入侵叙利亚总统邮箱 密码12345• 英国研制时速1600公里的汽车 - 很难办驾照• 360总裁齐向东：不必迷信“洋杀软”• 智能电网也要防黑客• 福清300多企业和部分银行网络遭遇黑客攻击• CNNIC：已为百度CN域名提供重点监测保护• 中国互联网状况报告(翻译)• 两女黑客想免费上网攻击收银系统 • 黑客可能会利用航班上WiFi劫持飞机• 澳安全情报局网站遭黑客攻击 瘫痪半小时• 瑞星安全日报• Xbox又中枪！一男子连续玩12小时X360猝死• 微软XP反盗版功能被诉侵权遭索赔5.6亿美元• 郎咸平：苹果电脑才是富士康危机的背后黑手• 两卡巴斯基官网被黑• 淘宝成全球电商第一人气网站• NBA现场直播网被植入恶意代码• 安卓手机漏打补丁问题严重 厂商却极力隐瞒• “DoubleDoor”僵尸网络首次同时链接两个漏洞绕过防火墙攻击• 腾讯员工扬名海外，强势破解酒店wifi遭警方逮捕！• 广州17岁黑客连续攻陷666网站• 硕士为炫技术变身黑客• Windows 7已经功能完备了么?• 429首都网络安全日开幕在即！360展示网络安全“黑科技”
最新评论
评论
IT业界
数码港
互联网
安全报
币链圈
科技眼
职场族
创业邦
Ｅ生活
警示窗
最新
能够删除杀毒软件的新型Linux挖矿木马来袭
FIT 2019不见不散！大会详细议程公布
用户设备易被黑的十大机场
数字货币价格普遍回暖 比特币重返4200美元
红魔MARS游戏手机发布 液冷+风冷+炫彩灯+边
00后没见过 这些老产品依旧堪称神器
因MacBook和iMac屏幕进灰事件 苹果遭遇集体
美司法部指控两名伊朗黑客勒索攻击 造成300
网络黑灰产已近千亿 个人信息泄露是源头
真相令人崩溃 你在网上设的密码大多数形同
00后“白帽黑客”7天挖11企业漏洞！今年17
高达800万次下载量的npm包被黑客篡改代码，
黑客“自学成才”进行DDOS攻击，杭州一集团
工信部：监测处置网络安全威胁约3397万个
最近，互联网一个47年的协议就要停止支持了
5毛1GB太便宜！固态价格持续下降可以入手了
“多才多艺”的安卓木马Rotexy已在3个月里
专家发现一个Spotify的网络钓鱼活动
Uber被曝270万用户信息被黑客盗取 遭监管机
移动支付排名：微信第一、支付宝第二、Appl
专为AR/VR场景打造 高通正在开发全新SoC
苹果macOS曝三个零日漏洞，可导致Mac电脑被
越南黑客组织“海莲花”被指针对东南亚发起
13款恶意安卓APP被曝光，总下载量超过56万
攻击者可通过侧通道攻击暴露Facebook、XBox
聊一款专为图形工作者准备的笔记本电脑
恐怖！一天之内比特币跌破3500美元，官媒发
共享充电宝退潮后：那些海量旧电芯去了哪里
人工智能如何与现代黑客和网络犯罪作斗争
非常琐碎的Spotify钓鱼活动被专家发现
Web应用服务器性能压力测试
任天堂Switch 6.2系统被破解 黑客将于本周
虚拟机加密：超融合世界的加密策略
python编程实现局域网arp抓取室友网上浏览
9款电脑黑科技小软，开启你成就网络管理员
斯诺登：比特币终将消失 加密货币则会永生
警惕eval()的安全漏洞
自学Python入行数据挖掘，听听数据挖掘美女
马斯克考虑移居火星 建立基地不返回地球
新型 Linux 病毒，脚本超 1000 行，功能复
渗透测试——黑客如何通过QQ号获取到你的手
黑客怎么利用手机进行网络渗透测试！
黑客入侵电脑常用的5种手段，如果你电脑里
黑客的“攻”与“受”之防火墙
安卓已过时？华为、荣耀参与测试全新操作系
亏损超1亿！比特币价格大跌，两万多部矿机
乳胶枕被检出含致癌物，还是花6800买的！乳
英语不好？那你就试试TensorFlow官方中文版
Hadoop学习-块、网络拓扑、副本策略、机架
超详细的Linux时间同步配置方法
比特币跌破3500美元至2017年9月以来的最低
北京一培训公司员工为赚提成收集千万个人信
腾讯QQ发布公告：因安全功能升级 不再提供
苹果macOS曝三个零日漏洞，可导致Mac电脑被
Facebook提高发现账户劫持漏洞的赏金金额
Linux内核发现两个尚未修复的DoS漏洞
淘宝双12大促玩法曝光：必须设店铺红包
PS4出现一位黑客 把不尊重他的玩家永久断开
你的ofo押金退了吗？
2019互联网校招薪酬曝光 看你能拿到多少钱
感恩节黑客也搞起了黑五大促 但甩卖的是你
网上谍影：境外间谍情报机关通过互联网窃取
亚马逊用户电子邮箱地址在黑色星期五前夕外
vivo NEX2首次曝光：极致双面屏＋22.5W超级
百度网盘六周年庆活动上线：新用户1元买一
国产手机逆势崛起 苹果三星被挤压
QQ v9.0.8.24194 体验版发布
小米蓝牙耳机Air现身FCC：10小时续航
比特币再次暴跌 感恩节当周市值损失四分之
iOS登录，退出流程整理
© 2003-2018 安基网（SAFEBASE.CN） 京公网安备11010802027589号 京ICP备10030376号-6 【手机版】Powered by Discuz 存档 联系信箱: 0daybank
文章评论