NSA方程式的更多黑客工具有下載了：信息量很大，連中國運營商都被入侵過？

FreeBuf

最近一次報道

Shadow Brokers的消息是在今年1月份，當時Shadow Brokers似乎已經「決定退隱江湖」。就在昨天，這個神秘組織又放出了據說是屬於NSA方程式的更多入侵工具和exploit。

首先我們還是來簡單地做個前情提要，去年8月份這個名叫Shadow Brokers的黑客組織橫空出世，在網上放出據說是來自NSA的一波入侵工具——專家在研究過這些工具後認為，此系列工具隸屬於NSA旗下的方程式組織。當時Shadow Brokers將工具打包成了2部分，其中一部分300MB提供免費下載，另外一部分加密文檔則以100萬比特幣的價格出售。

安全專家對300MB的免費文檔進行了分析，雖然文件的時間戳都是3年前的了，但挖掘出一系列針對思科、Juniper、天融信等廠商安全產品的0day漏洞利用工具，還有其他各種曝光的exploit當時引發了不小的轟動。不過100萬比特幣這個價格實在是高的有點離譜，所以收費的文檔幾乎沒什麼人為之掏錢。去年12月份，Shadow Brokers改變銷售模式，將這些工具放在地下網站直銷，分成「exploit」「木馬」等等分類，每一份價格在1-100比特幣之間，不過銷售成績實際也不算好。

現在就能免費下載解密

所以就在昨天，Shadow Brokers在題為《Don』t Forget Your Base》的博文中公布了先前那份要價100萬比特幣的加密文檔的密碼，現在任何人都可以下載這份文件，密碼如下：

CrDj」(;Va.*NdlnzB9M?@K2)#>deB7mN

值得一提的是，Shadow Brokers的這篇博文實際上是致美國總統川普的一封公開信，不僅包括上述密碼的公開，還表達了對於川普近期的一些作為、事件的看法，比如像是高盛（Goldman Sach）、對敘利亞的打擊以及相關國家安全委員會的Steve Bannon。

「你TMD在幹嘛？TheShadowBrokers投票給你了，TheShadowBrokers也支持你了，TheShadowBrokers正在對你失去信心。川普先生，幫幫忙，也幫幫你自己。你正不斷失去『你的底限』『行為』和選擇你的那些人。」

裡面到底有什麼？

安全專家@x0rz已經在GitHub上傳了解壓後的所有文件

<點擊文末的閱讀原文下載>

，他對這些文件進行了分析（目前還在Twitter進行分析更新），發現了不少工具針對某些特定平台作了開發，比如說：

rpc.cmsd，這是個針對Solaris操作系統的遠程root 0day exploit（據說可能影響到華為部分設備，還有

入侵中國運營商的記錄信息

）；

NSA入侵了巴基斯坦移動運營商Mobilink內部GSM網路；

NSA的特定入侵行動小組（TAP）採用TOAST框架來清除Unix wtmp事件日誌，no logs no crime；

方程式組織採用ElectricSlide工具，偽裝成中國瀏覽器發出HTTP請求（看上圖Accept-Language，咱總是被嫁禍…）；

方程式組織很喜歡Perl，然後才是Shell和Python；

280個個受威脅的IP，注意看裡面有N多中國的IP，注意上面！！！

預計很快還會有更多相關這份公開文件的分析，而且現在並不清楚Shadow Brokers手上是否還有更多NSA入侵工具，以及這是否是最後一波Shadow Brokers公布的文檔。在這個CIA的好戲還沒有唱罷的時刻，NSA的好戲也還在今年繼續上演，美國的情報機構當真是不負眾望的。

工具地址重申一次：

https://github.com/x0rz/EQGRP

* 參考來源：TheHackerNews、SecurityAffairs、微信公眾號「懶人在思考」，歐陽洋蔥編譯，轉載請註明來自FreeBuf.COM

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！

本站內容充實豐富，博大精深，小編精選每日熱門資訊，隨時更新，點擊「搶先收到最新資訊」瀏覽吧！

請您繼續閱讀更多來自 FreeBuf 的精彩文章: