影子经纪人(英語:The Shadow Brokers,缩写:TSB)又名影子掮客,是2016年夏季出现的一个黑客组织[1][2],发布了包括美国国家安全局的黑客工具在内的数个漏洞,其中包括数个零日攻击。这些漏洞[3][4]针对企业防火墙杀毒软件微软软件[5]。影子经纪人称这些漏洞来自与美国国家安全局特定入侵行动办公室有关的方程式组织[6][7][8][9]。其中EternalBlue工具包含的0day漏洞(MS17-010)被用于WannaCry蠕虫攻击。

命名 编辑

一些新闻指出影子经纪人的名字来自于质量效应系列的一个角色。游戏中对该角色的介绍为:“影子经纪人是一个大型情报交易组织的领导人,他们总是将情报卖给出价最高者。影子经纪人似乎对生意十分老练:任何机密信息的买卖,都无法特定一个客户占据重大优势,从而迫使所有的客户继续交易情报以免处于劣势中,让经纪人的生意得以持续”,评论者指出游戏角色和这个组织有相似之处。[10][11][12]

参考资料 编辑

  1. ^ Ghosh, Agamoni. 'President Trump what the f**k are you doing' say Shadow Brokers and dump more NSA hacking tools. International Business Times UK. 2017-04-09 [2017-04-10]. (原始内容存档于2017-05-14). 
  2. ^ 'NSA malware' released by Shadow Brokers hacker group. BBC News. 2017-04-10 [2017-04-10]. (原始内容存档于2017-05-23) (英国英语). 
  3. ^ Powerful NSA hacking tools have been revealed online. [2017-05-13]. (原始内容存档于2017-05-19). 
  4. ^ Equation Group - Cyber Weapons Auction - Pastebin.com. 2016-08-16. (原始内容存档于2016-08-16). 
  5. ^ Dan Goodin. NSA-leaking Shadow Brokers lob Molotov cocktail before exiting world stage. Ars Technica. 2017-01-12 [2017-01-14]. (原始内容存档于2017-05-24). 
  6. ^ Confirmed: hacking tool leak came from "omnipotent" NSA-tied group. Ars Technica. 2016-08-17 [2017-01-14]. (原始内容存档于2017-06-06). 
  7. ^ The Equation giveaway - Securelist. [2017-05-13]. (原始内容存档于2017-05-19). 
  8. ^ Group claims to hack NSA-tied hackers, posts exploits as proof. [2017-05-13]. (原始内容存档于2017-05-24). 
  9. ^ Sam Biddle. The NSA Leak is Real, Snowden Documents Confirm. The Intercept. 2017-08-19 [2017-04-15]. (原始内容存档于2017-05-25). 
  10. ^ The 'Shadow Brokers' NSA theft puts the Snowden leaks to shame - ExtremeTech. 2016-08-19 [2017-05-13]. (原始内容存档于2017-05-03). 
  11. ^ Shadow Brokers: Hackers Claim to have Breached NSA's Equation Group. 2016-08-15 [2017-05-13]. (原始内容存档于2017-05-27). 
  12. ^ Shadow Brokers: NSA Exploits of the Week. Medium. 2016-08-15 [2017-05-13]. (原始内容存档于2017-02-14). 

外部链接 编辑