2017. június 25., vasárnap

Gyorskeresés

Útvonal

Hírek » Biztonság rovat

A hackerek üzenik: készüljetek!

  • (f)
  • (p)
Írta: | | Forrás: IT café

Állításuk szerint mindeddig nem tudtak pénzt csinálni a nemzetbiztonságtól ellopott információkból, ezért új megoldást találtak ki.

A sebezhetőségek – köztük a WannaCry kampányt megalapozó Windows SMB exploit – kiszivárogtatásával kétes világhírnévre vergődött hackercsoport, a ShadowBrokers ma újabb közleménnyel jelentkezett, és bejelentették, hogy júniustól újabb nagy dobást terveznek: asztali és mobil platformok nulladik napi sebezhetőségeit és exploitokat fognak nyilvánosságra hozni.

Igen ám, de ezt nyilvánosságot sajátosan, korlátozottan értelmezik: havi előfizetési modellt terveznek, és a tagok havonta kapnak majd adatcsomagokat. A bejelentés szerint a klubtagok többek között hozzáférhetnek:

  • böngészőkhöz, routerekhez és okostelefonokhoz készített exploitokhoz
  • operációs rendszerekhez írott exploitokhoz
  • bankoktól, illetve a nemzetközi átutalásokat intéző SWIFT-től megszerzett adatokhoz
  • olyan lopott hálózati információkhoz, melyek az orosz, a kínai, az iráni és az észak-koreai nukleáris rakétaprogramokra vonatkoznak

Mindez elég hihetetlenül hangzik, de ne feledjük el, hogy ők voltak azok, akik az NSA-től megszerzett, a napokban a világ több helyén káoszt okozó támadásokban alkalmazott információkat publikálták – igaz, saját bevallásuk szerint előtte árverést szerveztek a nemzetbiztonság Equation Group nevű hackercsapatától ellopott „NSA-csomag” értékesítésére, egymillió bitcoint kértek volna érte. Ám ez az árverés kudarcba fulladt, így a csomagot elemeire bontották, és a különféle típusú hackereszközöket 1-100 bitcoinért árulták egy feketepiaci weboldalon. De ez sem jött össze, és ezek után kezdték szivárogtatni az információkat.

Az Észak-Koreát illető vádakat nevetségesnek találják, és utalnak arra, hogy a politika a maga céljaira igyekszik felhasználni a WannaCry támadást, ugyanakkor azzal vádolják az amerikai kormányt, hogy lefizették a nagy technológiai vállalatokat, hogy azok ne javítsák azonnal a feltárt hibákat.

A (feltehetően szándékosan) rossz angolsággal megírt bejegyzésen akár mosolyogni is lehetne – ha nem lenne a WannaCry.

Copyright © 2000-2017 PROHARDVER Informatikai Kft.