Shadow Brokers開始直接出售NSA方程式黑客工具，欲購從速！

還記得先前那個入侵了NSA，竊取到方程式組織黑客工具的Shadow Brokers黑客組織嗎？最近，他們掛在網上出售的那些黑客公布改變銷售模式了，這批原本屬於NSA的黑客工具現如今在地下網站直接出售——歡迎有錢的各位前往選購。

Shadow Brokers組織大家一定還有印象——今年8月，NSA下屬的方程式黑客組織（Equation Group）曾經被黑，背後的黑手就是Shadow Brokers組織。

Shadow Brokers將從方程式內部竊取到的數據分成了兩份，其中一份大約

300MB大小，提供免費下載，壓縮包中包含各種防火牆exp、黑客工具和腳本，涉及的產品來自思科、Fortigate、Juniper、天融信和Watchguard等，堪稱驚為天人。

還有一份經過了加密，掛在網上售價一百萬比特幣。到10月為止還沒有人願意以一百萬比特幣的價格買下那份壓縮包。

在ZeroNet平台上直銷！

由於拍賣收效甚微，據說Shadow Brokers僅收到不到2比特幣，幾周前Shadow Brokers宣布為這份竊取的工具集啟動眾籌項目，希望籌集到1萬比特幣。

顯然時至今日，眾籌項目也未能達到預期效果，因此

Shadow Brokers打算再一次改變銷售模式，他們把這些未公開的NSA黑客工具庫直接放到了ZeroNet平台進行售賣。

這兩天，有人在Medium發布了一篇題為《Shadow Brokers在ZeroNet出售NSA工具？（Are the Shadow Brokers selling NSA tools on ZeroNet）》的文章，宣稱該黑客組織現如今提供針對個人的NSA工具直銷。

什麼是ZeroNet

ZeroNet是搭建網站的一個平台，利用區塊鏈和BT技術；其特點在於採用ZeroNet的網站是去中心化的、P2P的。這個概念怎麼去理解？

實際上ZeroNet可與BT類比，也是利用P2P網路在節點之間互傳文件，只不過ZeroNet傳輸的是網頁文件——採用ZeroNet的網站，其內容不是存儲在某個伺服器上的，而是存儲在每個節點上。

所以ZeroNet網站是無法關閉的，政府和廠商如果要查封這樣的網站，除非將遍布全球的客戶端都封禁才行得通。

ZeroNet宣傳的理念也是「No hosting costs; Sites are served by visitors」，這樣想必也就很容易理解ZeroNet的概念了吧。

具體ZeroNet平台中的網站如何訪問，大家可以參考官方網站的指導。

筆者在此提供一個針對ZeroNet的代理網站，這個網站可以在不開啟ZeroNet服務的情況下訪問那些網站，有點類似之前介紹過專門用於訪問暗網網站的Onion.city。

1000比特幣買下全套

ZeroNet平台上在售的這份文件包含Shadow Brokers的PGP簽名，也就證實了Shadow Brokers組織的確想要把這些工具出售給單獨的買家們。

Motherboard在報道中提到，該ZeroNet網站中有一份產品出售列表。這些商品經過分類，類型包含「exp」 「木馬」和「implant-」。

「網站中包含一個出售物品清單，工具的名稱包括ENVOYTOMATO、EGGBASKET和YELLOWSPIRIT。每款工具都被以某種類型歸類，類型包括「implant」、「木馬」、「exp」，並且價格從1比特幣到100比特幣不等（約合780至78000美元）。

客戶可以以1000比特幣（78萬美元！）購買全套。」Motherboard的報道中提到。

網站訪客也可以下載相關每個商品的部分截圖與文件，隨同文件一起的還有一份PGP密鑰簽署的文件，用以表明和Shadow Brokers八月份公布的內容一致。

不過Motherboard在文章中提到，這些文件簽署日期是9月1日，和先前Shadow Brokers簽名時間是不一樣的。

提供的購買方式如下：如果你喜歡這些工具，把你想買的產品名字發郵件給TheShadowBrokers，TheShadowBrokers會在回信中給出比特幣地址，你需要進行支付，隨後TheShadowBrokers就會把鏈接和解密密碼發送給你。

感興趣的讀者可以使用ZeroNet訪問theshadowbrokers.bit，如果不想使用ZeroNet，也可以直接訪問閱讀原文。

*參考來源：

SecurityAffairs

&

Medium

，本文作者：Sphinx，轉載請註明來自FreeBuf