影子掮客公布攻击程式订阅服务，恐泄露更多NSA攻击工具!

以公布美国国安局（NSA）大批机密资料闻名的骇客团体影子掮客（The Shadow Broker）两周前预告将以更大胆的订阅方案出售攻击工具后，周二果真公布了详细资讯。 

影子掮客4月公布大批NSA囤积的骇客攻击工具资料，其中一项漏洞及攻击工具被用来发动WannaCry勒索软件攻击 ，造成数十万台Windows电脑受害。 

这个名为“影子掮客每月一倒”（The ShadowBroker Monthly Dump Service）的订阅服务要100个加密货币Zcash。有兴趣的客户只要在6月1日到30日之间支付费用到他公布的Z地址，并在加密备注栏中加入收件的电邮信箱，就会接获确认邮件，并在7月1日到17日之间收到大宗电子邮件，内含下载6月资料的连结及密码。 

Zcash是一种几乎无法追踪的加密货币。100个Zcash相当于21,000-23,000美元（约台币64万到71万元）。影子掮客强调Zcash并非100% 安全与稳定，但如果用户担心损失这一点点钱的话，就不适合这项服务。 

该组织指出，这项服务适合有钱人、骇客、安全厂商、OEM及政府，但参加这项交易是有风险的，因为Zcash和国防高等研究计划署（Defense Advanced Research Projects Agency，DARPA）、美国国防部、约翰霍普金斯大学及以色列都有关联。 

至于6月会公布什么内容，影子掮客说还没决定，只表示是“对大家都很有价值的东西”。他并表示要买要快，因为Zcash的价格不断攀升中。 

在5月间，该组织曾描述这项订阅服务包括从浏览器、路由器到手机攻击程式与工具、Windows 10最新攻击程式，到SWIFT国际汇款网络的银行及中央银行资料，以及中国、俄罗斯、伊朗与北朝鲜核武及导弹资料。

影子掮客这项服务可能让许多人陷入两难。一来这等于是赞助犯罪行为，二来，对想避免下一个WannaCry灾难的企业或政府来说，这代价并不高，毕竟网络罪犯和安全研究人员势必都想比对方快一步。