国内关注新闻:黑客组织“影子经纪人”称讹诈病毒从美国国安局偷来 7月将公开卖更多
据澎湃旧事5月31日报道,席卷寰球的讹诈病毒WannaCry(“想哭”)风波慢慢停息。但它背后的黑客组织“影子经纪人”(Shadow Brokers group)又放话说,将放出更多的黑客代码。
讹诈病毒WannaCry界面(图片起源:人民网)
美国东部工夫5月30日,黑客组织“影子经纪人”宣布,他们将在今年7月份出售更多从美国国家平安局(NSA)盗取的数据,售价2.2万美元起。
这一组织被普遍以为是讹诈病毒WannaCry的背后推手,他们公开声称入侵了NSA的黑客武器库,获得了大量的互联网攻击工具。但目前该组织并未透露7月份将要公开的是哪方面的数据。
阿联酋网络平安公司Comae Technologies的开创人马特·苏西(Matt Suiche)向路透社示意,这将是一场潜在的劫难。该公司不断在密切关注“影子经纪人”的动向。
今年5月上旬,一种名为“WanaCrypt0r 2.0”的蠕虫病毒末尾在互联网上蔓延,它可能使感染的电脑在10秒内锁住,电脑里一切文件全被加密无奈打开,只要按弹窗揭示交赎金能力解密。在该讹诈病毒迸发之后短短四天里,就已经分散至超过100个国家和地区,使得超过30万台电脑瘫痪,导致医院、邮局、汽车工厂和一些政府部门的内网系统凌乱。
据《华盛顿邮报》报道,这种病毒被宽泛认定为是NSA此前泄露的黑客渗透工具之一——永久之蓝(Eternal Blue)晋级而来。网络专家称,这份文件被“影子经纪人”偷走,并于4月公布于众。
5月16日,《华盛顿邮报》和路透社援引了一篇据称是“影子经纪人”发言人的推特账号“theshadowbrokers”发布的博客文章《OH LORDY! Comey Wanna Cry Edition》。在文章里,“影子经纪人”称,将扭转“商业形式”,方案间接将恶意代码和数据停止出售,而不再经过讹诈的模式。“影子经纪人”还示意,将开启“付费订阅形式”,从今年6月末尾,任何人士只有要每月支付肯定的费用,即可成为“会员”,会员将失去数据信息、机密和工具,侵入到寰球的电脑、软件和电话之中。
材料图:黑客组织—“影子经纪人”(Shadow Brokers)
有猜测称,该黑客组织能够和俄罗斯或朝鲜当局无关联,但“影子经纪人”的真身目前不得而知。
有平安专家指出,从“影子经纪人”此前泄露的文件内容来看,这些病毒似乎真的来自于NSA。人们应注重它的最新申明,防范那些黑客工具被公开后能够形成的结果。
5月26日,包括Facebook、谷歌在内的多家科技公司联结上书,要求NSA修订相干监管法规,要求立法者重新思考监管文件中的702条款,加强透明度和监管力度,同时增加类似的数据搜集名目。此前,702条款容许NSA搜集科技公司信息。
NSA曾经公开申明,讹诈病毒由黑客开发,并非他们所创,但没有点明病毒源头。业界普遍以为,NSA开发的工具极有能够在其中为寰球的黑客组织做了嫁衣。针对黑客组织最新的宣言,NSA暂无回应。
国内关注精选:
据澎湃新闻12月5日报道,要求受害者使用“微信支付”支付赎金的勒索病毒,目前已被破解,受感染用户可在电脑上下载安全软件解密。 12月5日,澎湃新闻记者从几家网络安全公司获悉,他们...