比特币勒索软件背后的黑客：可爱的军火商

黑客：0.345比特币（约合人民币3657元），帮你解锁电脑。

网友A：大哥，能便宜点吗？

黑客：……，好吧，我收你0.145个比特币（约合1537元人民币），我真想高估你的收入了。

于是，网友A得到了一把解锁钥匙。

网友B：能不能降到0.02个比特币（约212元）？

黑客：“……嗯，现在软件应该显示它只需要 0.02 BTC。”

交易成功后，网友B购买比特币并支付，通过解密程序成功找回电脑文件。 解密完成后，会弹出一个弹窗。

结果，网友A晕倒了。

网友C：电脑没打补丁，结果中了病毒，但是……

由于这台电脑配置太低比特币的密钥，病毒程序运行时，系统提示“失去响应”，病毒停止运行。

黑客跪下！

以上内容属实，并非捏造。

这些黑客有点可爱，病毒之后的黑客组织Shadow Brokers也很可爱。

Shadow Brokers 曾经提供价值 100 万比特币的在线黑客工具。 但那次拍卖最终只拍得价值 25 美元的比特币。

2016年10月，Shadow Brokers发起了类似的众筹活动。 如果他们最终完成了 10,000 个比特币的众筹目标比特币的密钥，他们将为每个参与者提供一个黑客工具。 两个月后，众筹尝试再次失败。

但影子经纪人并没有放弃赚钱的努力。 然后他们开始在 ZeroBin 上小批量销售黑客工具。 2017 年 1 月，该集团终于以 750 个比特币的价格出售了一批能够绕过杀毒软件的 Windows 黑客工具。

然而，在可爱的外表下，影子掮客是不折不扣的军火商，手中的电脑病毒其实是“网络军火”。 影子经纪人闯入美国国家安全局下属的黑客组织“方程组”的“武器库”，窃取了美国国家安全局的黑客工具和在网络间谍活动中获得的数据。

这些攻击武器均来自另一个黑客团队“方程组”。 “方程组”隶属于美国国家安全局，号称美国国家安全局的网络“军队”。 有业内人士表示，“方程组”是世界顶级的黑客团队，这支团队的加密水平无人能及。 2010年摧毁伊朗核设施的Stuxnet病毒和Flame病毒也被广泛认为来自“方程组”。

“公式组织”在网上活跃了近20年，是网络间谍中的“皇冠制造者”。 那一年，卡巴斯基在全球42个国家发现了500个“方程组”的感染。 同时，卡巴斯基还表示，这只是冰山一角。 由于这个黑客团队制造的“武器”具有超强的自毁能力，大多数攻击完成后都不会留下任何痕迹。

该武器库包括恶意软件、专有攻击框架和其他攻击工具。 根据已知信息，设计微软23个系统漏洞的攻击工具至少有12种，而此次引发勒索病毒的永恒之蓝只是这12种中的一种。

已知的网络武器包括：

rpc.cmsd - 基于 Solaris-Unix 的操作系统的远程 0day

TOAST 框架——NSA 的 TAO 团队使用的 Unix wtmp 文件的事件日志；

ElectricSlide工具——模拟中文浏览器的工具；

向卓维学习创收

“小小的”工具竟然在世界上掀起这么大的波澜，影子经纪人手中的武器可以卖个价钱。 6 月，Shadow Brokers 将公布 Shadow Brokers 本月数据转储。

计划采用新的包月模式，类似于卓伟的每周爆料（卓伟的爆料是免费的），Shadow Brokers 向每个成员提供曝光数据。 会员可以根据自己的意愿使用这些数据。

Shadow Brokers 月度数据暴露服务可能包括：Web 浏览器、路由器和移动漏洞以及来自 Ops Disks 中更新的选定条目的相关工具，包括 Windows 10 的其他新漏洞； 来自更多 SWIFT 提供商和中央银行机构内部网络的数据； 来自俄罗斯、中国、伊朗和朝鲜的核武器和导弹计划的内部网络数据

如果责任方在全面出售前买下所有丢失的数据（比如明星从卓伟那里购买材料），Shadow Brokers 将不再有经济动机继续出售此类敏感信息并承诺永久删除相关内容。

明天的互联网可能就像今天的娱乐业，物质购买盛行。

IDC圈微信群扩招！ 与业内人士零距离互动交流，找到志同道合的朋友。 长按二维码识别或添加midiexiang6为好友，快来中国IDC圈交友吧！