Hakeri apgalvo, ka pārdod slepenu ASV spiegu programmatūru

Hakeru grupa apgalvo, ka tiešsaistes izsolē pārdod ASV valdības kiberspiegošanas rīkus, un eksperti norāda, ka programmatūra pieder Nacionālajai drošības aģentūrai.

Iepriekš nezināmais hakeru kolektīvs, kas sevi dēvē par Shadow Brokers, apgalvo, ka ir nozadzis kodu no datorspiegošanas komandas, kas pazīstama kā Equation Group — slepena organizācija, kuru pagājušajā gadā identificēja Krievijas drošības firma Kaspersky. Tajā laikā Reuters apgalvoja ka Equation Group bija ASV Nacionālās drošības aģentūras darbs.

The Shadow Brokers ir atbrīvots koda paraugs no tā iespējamā uzlaušanas vietnē Pastebin, lai pierādītu tā leģitimitāti potenciālajiem pircējiem. Kolektīvs apgalvo, ka tās publicēto programmatūru var izmantot, lai ielauztos tādu uzņēmumu ugunsmūra programmatūrā kā Cisco Systems un Juniper Networks. Drošības eksperts runājot ar Reuters saka, ka kods, kas ir publiskots, šķiet salīdzinoši vecs. Bet vairāki drošības eksperti ir pastāstīja Wall Street Journal ka tas vismaz šķiet īsts, un tiek apgalvots, ka tas izskatās pēc NSA instrumentu komplekta.

NSA galvenā mītne Fortmīdā, Merilendā.

Edvardam Snoudenam arī ir publicēja virkni tvītu liek domāt, ka viņš arī uzskata, ka šīs programmatūras daļas nāk no valdības organizācijas. Viņš spekulē, ka uzlaušana varētu būt bijusi iespējama, ja NSA darbinieki pēc operācijas atstāja kodu inscenēšanas serveros, atstājot to pieejamu trešajai pusei, kas uzrauga tās darbību. Tas ir nedaudz niansētāks apraksts nekā kontā lauzītā angļu valodā publicējuši paši hakeri :

Mēs sekojam vienādojumu grupas satiksmei. Mēs atrodam vienādojumu grupas avotu diapazonu. Mēs uzlaužam vienādojumu grupu. Mēs atrodam daudzus Equation Group kiberieročus. Jūs redzat attēlus. Mēs piedāvājam jums dažus vienādojumu grupas failus bez maksas. Tas ir labs pierādījums, vai ne? Tu izbaudi!!! Jūs sabojājat daudzas lietas. Jūs atrodat daudz ielaušanās. Tu raksti daudz vārdu. Bet ne visi, mēs izsolām labākos failus.

Pēc Snoudena domām, tā nebūtu pirmā reize, kad NSA tiek uzlauzta šādā veidā. NSA ļaunprātīgas programmatūras inscenēšanas servera uzlaušana nav bezprecedenta gadījums, taču tā publicēšana ir, viņš paskaidroja Twitter. Netieši pierādījumi un ierastā gudrība norāda uz Krievijas atbildību. Šī noplūde, visticamāk, ir brīdinājums, ka kāds var pierādīt ASV atbildību par jebkādiem uzbrukumiem, kas radušies no šī ļaunprātīgas programmatūras servera. Tam var būt nozīmīgas ārpolitiskas sekas.

Neskatoties uz Snoudena apgalvojumu par Krievijas iesaistīšanos, joprojām nav skaidrs, kas ir aiz šīs konkrētās operācijas. Nav arī zināms, cik aktuāls vai jaudīgs patiesībā ir pārējais Shadow Brokers iegūtais kods. Iespējams, nav pārsteidzoši, ka hakeri uzskata, ka izsolītā programmatūra ir kvalitatīvāka nekā grupas brīvi publicētais kods, apgalvojot, ka tās pārdotie rīki ir labāki par Stuxnet.

To varēs uzzināt augstākais solītājs. Vai arī par prinča summu vienu miljonu bitkoinu (apmēram 568 miljonus USD), Shadow Brokers saka, viņi publicēs kodu publiski, lai visa pasaule to varētu redzēt. Tomēr patiesās izmaksas vēl var izrādīties NSA.

(Lasīt vairāk: Wall Street Journal , Ielīmēšanas tvertne )

paslēpties