影子掮客开始出售Windows攻击工具,可攻陷或避开防毒软件
报价宝综合消息影子掮客开始出售Windows攻击工具,可攻陷或避开防毒软件

示意图,与新闻事件无关。
在去年8月宣称骇进美国国安局(NSA)旗下秘密网络攻击组织“方程式”(Equation Group)并取得大批网络攻击工具的影子掮客(The Shadow Brokers),于上周末开始对外销售锁定Windows平台的攻击套件。
影子掮客最初想要借由竞标方式来出售所窃取的工具,最后不了了之,随后释出了300MB的档案,内含锁定Cisco、Fortinet、Juniper与TopSec等防火墙装置的攻击程式,且被证实是有效的工具。不过,这是该骇客组织第一次对外展示Windows平台的攻击程式,同时也选择透过传统途径销售。
影子掮客所贩售的Windows攻击套件名为Windows Warez,总价是750个比特币(约68.5万美元),内含数十个攻击程式。
资安研究人员Jacob Williams分析了攻击程式列表,猜测当中的某些工具是用来攻陷或绕过防毒软件,从Avast 、Kasperksy、McAfee、Symantec到Trend Micro等。
迄今影子掮客的来源与意图仍然不明,FBI虽于去年10月逮捕了外泄NSA网络攻击工具的约聘人员Harold Thomas Martin,但只能确认Martin与影子掮客拥有同样的工具,却无法证实他与影子掮客之间有所关联。
