0
| 本文作者： 史中 | 2016-08-18 13:54 |
毫無防備，世界頂級黑客上演了一場世紀之戰。
交戰雙方是：
NSA（美國國家安全局）的最強黑客組織“方程組”。（當然 NSA 是不會公開承認自己和方程組的關系的）
專門販賣重磅信息的頂級黑客組織“暗影經紀人”。
【NSA 美國國家安全局】
“方程組”（Equation Group）被外界認為是可以黑掉所有已知系統，已經存在了20年的黑客團隊。不過，這個奇怪的名字不是他們自己取的，而是最早由卡巴斯基發現命名的。之所以命名為“方程組”，是因為這個黑客團隊的加密水平無人能出其右。
如果你仍然對這個黑客團隊的水平持懷疑態度，那么告訴你，2010年毀掉伊朗核設施的震網病毒（Stuxnet）和 火焰病毒（Flame）很可能正是出自他們之手。
2015年，卡巴斯基在全球42個國家發現了“方程組”的500個感染行為。但是連卡巴自己都承認，這只是冰山一角，因為這個黑客團隊制造的“武器”擁有超強的自毀能力，絕大多數進攻完成之后，不會留下任何痕跡。
【根據卡巴斯基的調查，“方程組”團隊的惡意軟件攻擊時間表】
暗影經紀人（The Shadow Brokers）是在黑客軍火商中，“商業模式”最為出眾的一個。他們經常販賣高級的攻擊武器，當然也包括重要的世界軍政信息。
暗影經紀人有能力讓他的客戶像依賴毒品一樣依賴自己。因為他們往往會在競爭對手之間販賣武器，就像瑞典在二戰時期所做的那樣。所有客戶在發現對手也掌握了和自己一樣的攻擊能力之后，都會成為暗影經紀人的回頭客，向他求更新的裝備。
【“暗影經紀人”在 Twitter 上炫耀從“方程組”黑到的工具】
其實，這場戰爭更像一次偷襲。
幾天以前，暗影經紀人突然在Tunblr、Github 上放出一些 NSA 的內部資料和“方程組”使用的攻擊工具，這些足以給世界巨大的震撼。因為這些數據看起來非常像是 NSA 的內部數據；而這些攻擊工具代碼之精巧，招數之奇幻，讓人不得不相信這些數據正是來自世界上最先進的黑客組織：“方程組”。
【經過卡巴斯基比對，泄露的工具和之前發現的“方程組”使用的工具代碼極其相似】
然而，在暗影經紀人心中，他們手里的“貨”按成色分為兩類：免費的+要錢的。
在已經公布的文件中，包含間諜程序安裝腳本，CC攻擊的配置文件，還有針對思科、瞻博這類主流路由器和防火墻的繞過工具。根據泄露的資料，中國安全公司“天融信”似乎也在“方程組”的攻擊射程之內。
一些泄露的工具中，包含文件和作者信息，例如“BANANAGLEE”和“EPICBANANA”，這些和斯諾登在棱鏡門中泄露的名字完全一致。
在暗影經紀人的描述中，這才是重點。他們把這些還沒公布的東西起了一個誘惑的名字：“優質文件”。想要得到這些“優質文件”，只需要100000個比特幣，江浙滬包郵哦親。
【在 Github 上，暗影經紀人分享的文件已被刪除】
在 Github 上，暗影經紀人的免費文件很快被刪除，不過Github 表示和諧的原因并不是來自政府的壓力，而是網站不允許出售偷來的代碼。（NSA 不哭。。。）
顯然，這次交手，暗影經紀人完勝。當然，你不可能聽到來自 NSA 的回應，他們甚至不會承認方程組是自己的“手套”。
講真，這么多零，對于世界上大多數貨幣來說，都是一筆天文數字的巨款。不巧，暗影經紀人要的還是世界上最貴的貨幣——比特幣。不用算了，這些錢約合五億六千八百萬美金。
【泄露的文件目錄】
然而這真的是一個有誠意的價格嗎？我們來看看黑客軟件的市場價：
美國毒品管制局(DEA)曾經以240萬美元的價格秘密從黑客軍火商 Hacking Team 購買間諜軟件。
埃塞俄比亞曾支付1000萬比爾(相當于46萬美元)用于遠程控制系統、專業服務及通訊設備交易。
所以，五億美元大概可以買20套不同的間諜軟件，看起來似乎也不是很離譜。
由于沒人看到所謂的“優質文件”究竟包含了怎樣的攻擊工具或者怎樣的機密信息，所以無法判斷這個價格是否“合理”，不過即使這個還未放出的工具包里包含了能攻擊世界上所有系統的程序，有誰會愿意一次性把它們全買下來呢？更重要的是，誰能保證暗影經紀人不會再以同樣的價格賣給買家的對手呢？（在這種事上，他們是高手）
、
【斯諾登針對此事發聲】
不過，全球的業內大咖紛紛懷疑，這件事情涉及了 NSA，所以不僅僅是買賣網絡軍火這么簡單。
例如，斯諾登在 Twitter 上表示：
間接證據表明，這件事情和俄羅斯有關。這種泄露有可能是一個警告，它告訴世界美國實際上策劃了世界上的很多黑客攻擊事件。
由此看來，也許暗影經紀人只是想把事情鬧大，在全世界面前讓 NSA 顏面掃地。如果是這樣的話，那么恭喜，他們成功了。
有關這次黑客大戰的進一步消息，還需要繼續等待。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
