黑客很伤心,美国 NSA 泄露的黑客工具“无人问津”

简介:
  还记得一个多月前那一伙进攻了美国 NSA 的黑客吗?

从八月开始,这群自称“影子经纪人”的黑客组织就在网上叫卖一些叼炸天的黑客工具,并且提供了“冰山一角”供人们免费下载“品尝”。仅仅这些免费爆出的工具都是上能飞天下能入地,让包括思科在内的很多公司不得不紧急修复被曝光出来的漏洞。

这让全世界的人们不禁对“完整版”的工具充满期待。这些工具实际上来自来自和美国 NSA(国家安全局)有着说不清道不明关系的黑客团队——方程式组织。其实,很多证据都表明,方程式组织就是 NSA 旗下用来进攻全世界重要目标的“黑客特种兵”。

黑客很伤心,美国 NSA 泄露的黑客工具“无人问津”

影子经纪人对手里的“尖货”充满了信心,他们研究出了一种新型的拍卖方式:

所有的人都可以出价来购买这些黑客工具,使用的货币自然是黑客最喜欢的比特币。当然最终出价最高的土豪会获得全部的黑客工具。


但是,出价的方式是:直接向影子经纪人的比特币账户汇款。这意味着,拍卖结束后,所有的竞价钱款都不退还。也就是说,如果你在竞价中排名第二,你既得不到这些黑客工具,也要不回来钱。有一种赔了夫人又折兵的感想。

在拍卖的帖子上,影子经纪人说,自己的心理价位是价值100万美元的比特币。

有人说,影子经纪人这样的漫天要价,是为了引蛇出洞,让 NSA 的方程式小组自己把工具买回去。看起来还真是一步好棋呢。

黑客很伤心,美国 NSA 泄露的黑客工具“无人问津”

【泄露的攻击工具截图】

不过,也许人们高估了影子经纪人“运筹帷幄”的能力。因为直到现在,他们收到的竞拍款只有1100美元左右。

来看看一位影子经纪人成员最近在社交媒体上的吐槽吧

人们总是对免费的东西很有兴趣,但是对“方程组工具拍卖”没什么兴趣。我觉得这是沟通的问题。。。

看起来有一种蛋蛋的忧桑。

不过,根据黑客们对于泄露工具的研究,这些工具的代码和攻击目标看起来都是三年以前的设备。于是人们普遍觉得这些工具并不是近期才泄露的。

根据吃瓜黑客的八卦,这些工具很可能是“方程式小组”的一个猪队友三年前不小心挂在了一个远程服务器上,被影子经纪人抓到了机会黑吃黑。所以,这些工具的大部分很可能已经落后甚至不可用了。

这么看来,这些黑客工具无人问津的原因很简单:亮黑色 iPhone 7 都上市了,你还会高价买 iPhone 5s 吗?

 
  本文作者: 史中

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
安全 Linux 文件存储
如何在本地服务器部署TeslaMate并远程查看特斯拉汽车数据无需公网ip
如何在本地服务器部署TeslaMate并远程查看特斯拉汽车数据无需公网ip
654 0
|
Web App开发
安利一款神奇——教你轻松下载百度网盘超大文件
安利一款神奇——教你轻松下载百度网盘超大文件
914 0
安利一款神奇——教你轻松下载百度网盘超大文件
|
SQL 分布式计算 资源调度
使用flink SQL Client将mysql数据写入到hudi并同步到hive
本文介绍如何使用flink SQL Client将mysql数据写入到hudi并同步到hive
使用flink SQL Client将mysql数据写入到hudi并同步到hive
|
5月前
|
存储 安全 API
LarkXR云渲染平台:如何实现应用管理、访问权限控制,并与业务系统嵌入集成
本文讨论了功能完备的PaaS平台LarkXR ,重点介绍其“应用管理”功能。关键要点包括:​ 平台级安全访问控制:构建LarkXR平台开放页面到公网时,可将特定应用设为私有应用,通过设置口令、生成分享链接、禁用分享链接等操作控制访问权限。​ 打造SaaS平台:将LarkXR“工作空间”功能引入业务系统,分别设置用户和应用的工作空间,通过工作空间ID筛选用户可访问的应用列表。​ 接入业务系统:业务系统管理用户和应用,动态展示应用列表,在LarkXR为默认工作空间设置密钥,结合时间戳确保应用访问安全。​ 多业务系统接入与管理:在平台级通过创建不同组别划分渲染池和应用池,绑定不同网络环境的渲染机器。
|
9月前
|
人工智能 安全 搜索推荐
新手指南:人工智能poe ai 怎么用?国内使用poe记住这个方法就够了!
由于国内网络限制,许多用户在尝试访问Poe AI时面临障碍。幸运的是,现在国内用户也能轻松畅玩Poe AI,告别繁琐的设置,直接开启AI创作之旅!🎉
761 13
|
Android开发
雷电模拟器文件共享(与磁盘文件互通)
雷电模拟器文件共享(与磁盘文件互通)
1407 0
|
移动开发 开发工具 数据安全/隐私保护
iOS APP 版本更新升级教程:如何打包上架新的 APP 版本?
iOS APP 版本更新升级教程:如何打包上架新的 APP 版本?
|
JSON 监控 数据库
使用Telegraf+Influxdb+Grafana配置VMware vSphere监控大屏
使用Telegraf+Influxdb+Grafana配置VMware vSphere监控大屏
529 0
|
人工智能 自然语言处理 安全
数据泄露成LLM应用最大障碍,如何用RPA Agent智能体破解谜题?
大语言模型数据泄露堪忧,超自动化Agent成解决知道,看实在RPA Agent智能体如何破解LLM应用安全谜题。
393 0
OpenCV-图像高光调整
OpenCV-图像高光调整
391 0