Οι Shadow Brokers, η ομάδα χάκερ που ισχυρίζεται ότι τα δεδομένα που έκανε διαθέσιμα χρησιμοποιήθηκαν για την επίθεση του WannaCry, απειλεί να διαρρεύσει ένα νέο κύμα εργαλείων hacking που ισχυρίζονται ότι έχουν κλέψει από τον Οργανισμό Εθνικής Ασφαλείας των ΗΠΑ.

Οι αποκαλούμενοι Shadow Brokers, οι οποίοι ανέλαβαν την ευθύνη για την απελευθέρωση εργαλείων NSA που χρησιμοποιήθηκαν για τη διάδοση του ransomware της WannaCry μέσω του NHS και σε όλο τον κόσμο, δήλωσαν ότι διαθέτουν μια νέα σουίτα εργαλείων και τρωτών σημείων σε νεότερες εκδόσεις του λογισμικού. Οι πιθανοί στόχοι περιλαμβάνουν τα Windows 10 της Microsoft, τα οποία δεν επηρεάστηκαν από την αρχική επίθεση και είναι εγκατεστημένα σε τουλάχιστον 500 εκατομμύρια ηλεκτρονικούς υπολογιστές σε όλο τον κόσμο.

Σε μια ανάρτηση στο blog που γράφτηκε με το εμπορικό τους σήμα σε «σπασμένα» αγγλικά, η ομάδα δήλωσε ότι είχαν τους λεγόμενους Ops Disks, τους οποίους δήλωσαν ότι είχαν επίσης κλέψει από την NSA. Ισχυρίστηκαν επίσης ότι έχουν επίγνωση για ευπάθειες σε προγράμματα περιήγησης ιστού, δρομολογητές, smartphones, δεδομένα από το διεθνές δίκτυο μεταφοράς χρημάτων Swift και «δεδομένα δικτύου από ρωσικά, κινεζικά, ιρανικά και βορειοκορεάτικα πυρηνικά και πυραυλικά προγράμματα».

Στην ανάρτηση, η οποία έχει προκαλέσει παγκόσμια ανησυχία σε υπηρεσίες ασφαλείας, οι Shadow Brokers δήλωσαν: “τον Ιούνιο οι ShadowBrokers θα ανακοινώσουν την υπηρεσία «TheShadowBrokers Data Dump of the Month». Το TheShadowBrokers θα είναι ένα νέο μοντέλο μηνιαίας συνδρομής. Κάθε μήνα οι άνθρωποι θα μπορούν να πληρώνουν μηνιαία συνδρομή και μόνο τα μέλη θα παίρνουν τα δεδομένα, κάθε μήνα. Το τι θα κάνουν μετά με αυτά, εξαρτάται από τα μέλη”.

Ενώ τα κίνητρα του Shadow Brokers παραμένουν άγνωστα, ισχυρίστηκαν ότι δεν ενδιαφέρονται για τα χρηματικά ποσά που καταβάλλουν οι εταιρείες λογισμικού για ευπάθειες που εντοπίζονται στον κώδικα τους ή για πώληση σε «κυνηγούς του κυβερνοχώρου». Είπαν ότι “υπερηφανεύονταν για την επιλογή αντιπάλου ίσου ή καλύτερου από τον εαυτό τους, ενός αντάξιου αντιπάλου” και ότι “ήταν πάντοτε για το shadowbrokers vs theequationgroup [μια εξελιγμένη ομάδα πειρατείας που πιστεύεται ότι λειτουργεί από την NSA]”.

Η κοινότητα για την ασφάλεια στον κυβερνοχώρο έχει χτυπήσει μέσω του blog post και άλλων δεικτών για τις προθέσεις του Shadow Brokers. “Οι ShadowBrokers επιστρέφουν”, ανέφερε στο tweeter ο Matthieu Suiche, γαλλικός χάκερ και ιδρυτής της εταιρίας Comae Technologies που εδρεύει στο Ηνωμένα Αραβικά Εμιράτα, ο οποίος μελέτησε τις κυκλοφορίες του Shadow Brokers και πιστεύει ότι η ομάδα έχει πρόσβαση σε αρχεία NSA. Ένα άλλο μέλος της κοινότητας του κυβερνοχώρου έγραψε επίσης στο tweeter:

Οι Shadow Brokers τράβηξαν την προσοχή του κοινού τον Αύγουστο του 2016 όταν έκαναν μια ανεπιτυχή απόπειρα να αποτιμήσουν ένα σύνολο παλαιότερων εργαλείων κατασκοπείας στον κυβερνοχώρο, τα οποία είπαν ότι είχαν κλαπεί από την NSA.

Οι διαρροές και η παγκόσμια επίθεση της WannaCry συνέχισαν τη συζήτηση για το πώς και πότε οι υπηρεσίες πληροφοριών θα πρέπει να αποκαλύπτουν τα τρωτά σημεία που χρησιμοποιούνται στα προγράμματα κατασκοπείας στον κυβερνοχώρο, ώστε οι επιχειρήσεις και οι καταναλωτές να μπορούν να τα υπερασπιστούν καλύτερα.

Η επίθεση της WannaCry προκάλεσε φόβο ότι τα ισχυρά διαδικτυακά όπλα των πρακτορείων κατασκοπείας θα μπορούσαν τώρα να χρησιμοποιηθούν για εγκληματική χρήση, ανεβάζοντας σε ένα νέο επίπεδο τις απειλές στον κυβερνοχώρο. Η NSA δεν έχει σχολιάσει τους Shadow Brokers από την εμφάνιση της ομάδας πέρυσι, ούτε από τα περιεχόμενα των διαρροών του παρελθόντος ή από την επίθεση της Παρασκευής.

Δεν είναι γνωστό αν οι Shadow Brokers έχουν περεταίρω κλεμμένα εργαλεία από την NSA ή εάν η ομάδα θα υλοποιήσει τις απειλές της. Ωστόσο η στοχοποίηση των Windows 10 συγκεκριμένα, θα θέσει αναμφισβήτητα τη Microsoft σε εγρήγορση, καθώς και τους συνεργάτες και τις εταιρείες οι οποίες χρησιμοποιούν την τελευταία αυτή έκδοση του λογισμικού των Windows,ακόμα και αν αυτή δεν έχει επηρεαστεί προς το παρόν από τις επιθέσεις.

Στην ανάλυσή της για την απειλές της Shadow Brokers, ο ανεξάρτητος ερευνητής ασφάλειας Marcy Wheeler έγραψε ότι «απλώς απειλώντας για ένα ακόμα χακάρισμα μετά τα προηγούμενα δύο, οι Shadow Brokers θα επιδεινώσουν την εχθρότητα μεταξύ της Microsoft και της κυβέρνησης».

Η Microsoft δήλωσε την Τρίτη ότι γνώριζε τον πιο πρόσφατο ισχυρισμό των Shadow Brokers και ότι οι ομάδες ασφαλείας τους παρακολουθούν για πιθανές απειλές προκειμένου να “μας βοηθήσουν να δώσουμε προτεραιότητα και να λάβουμε τα κατάλληλα μέτρα”. Ο πρόεδρος και επικεφαλής της Microsoft, Μπραντ Σμιθ, δήλωσε νωρίτερα αυτήν την εβδομάδα ότι η επίθεση της WannaCry χρησιμοποίησε στοιχεία που είχαν κλαπεί από την NSA. Η αμερικανική κυβέρνηση δεν έχει σχολιάσει άμεσα το θέμα.

στους παρακάτω συνδέσμους θα βρείτε πληροφορίες για τη δημιουργία ιστοσελίδας , δημιουργία eshop , καμπάνιες google ads & S.E.O.