纽时:骇客以美国安局打造的EternalBlue工具作跳板,瘫痪美国-单位与其它组织

美国国安局(NSA)总部。图片来源:https://commons.wikimedia.org/wiki/File:National_Security_Agency_headquarters,_Fort_Meade,_Maryland.jpg
纽约时报引述消息来源报导,骇客用来瘫痪巴尔的摩的工具之一就是EternalBlue攻击程式,而且不只是巴尔的摩,宾州的阿伦敦市(Allentown),德州的圣安东尼奥(San Antonio),以及多所美国大学也都遭到EternalBlue的攻击。讽刺的是,EternalBlue是由美国国安局(NSA)所打造的攻击程式,骇客利用美国人民缴交的税金所开发的工具,来攻击美国-单位与其它组织。
影子掮客(Shadow Brokers)在2016年号称入侵了NSA旗下的秘密网络攻击组织“方程式”(Equation Group),隔年4月释出了包括DoublePulsar、FuzzBunch、EternalBlue及EternalSynergy等攻击工具。其中的EternalBlue,开采了微软在2017年3月所修补的、涉及Windows SMB的MS17-010漏洞。
此一漏洞允许骇客自远端执行任意程式,不少骇客以EternalBlue来搭配勒索软件,从北朝鲜骇客在2017年发动WannaCry攻击,俄罗斯骇客执行NotPetya攻击,俄罗斯骇客介入美国大选,伊朗骇客用来散布勒索软件,都是以EternalBlue作为前锋。
而今,EternalBlue也被用来攻击美国的组织、大学与地方-。
报导指出,在未遭到影子掮客外泄之前,EternalBlue是NSA最有用的开采工具之一,因为太有价值了,使得NSA迟迟未通报微软,握在手上长达5年之久,直至东窗事发。为了EternalBlue,微软还破例修补了已终止支援的Windows XP等平台。
由于NSA几乎绝口不谈此一数位武器外泄事件,而虽然微软持续追踪EternalBlue的使用,却以保护客户为由拒绝透露受害名单,纽约时报此次所揭露的资讯,多是来自协助受害组织对抗EternalBlue的资安业者,而这些资安业者也表示,几乎每天都可以看到EternalBlue现身于攻击行动中。
