एनएसए उपकरण अब व्यक्तिगत रूप से बेचे जाते हैं

एनएसए के एक कारनामे से आप सिस्को उपकरणों से एन्क्रिप्शन कुंजी और वीपीएन पासवर्ड प्राप्त कर सकते हैं। स्क्रीनशॉट : मैक्सिम ज़िटसेव

द शैडो ब्रोकर्स समूह ने अगस्त 2016 में प्रसिद्धि प्राप्त की, जब यह सार्वजनिक प्रदर्शन के लिए शो और अन्य एनएसए टूल का एक सेट था। द शैडो ब्रोकर्स के प्रतिनिधियों ने बताया कि उन्होंने GReAT के हैकर विभाग की रिपोर्ट का अध्ययन किया(कैस्परस्की लैब्स ग्लोबल रिसर्च एंड एनालिसिस टीम) समीकरण समूह की गतिविधियों के लिए समर्पित, एक साइबर-हथियार खुफिया साइबर-हथियार विकास इकाई, जो स्टक्सनेट, ड्यूक, फ्लेम जैसे परिष्कृत मैलवेयर के नमूनों के पीछे है। रूसी विशेषज्ञों ने स्रोत कोड का विश्लेषण किया और सबूत पाया कि औद्योगिक तोड़फोड़ और खुफिया कार्यों के लिए ये सभी कार्यक्रम प्रोग्रामर के एक समूह या कई समूहों द्वारा लिखे गए थे जिन्होंने एक दूसरे के साथ सहयोग किया था।

लेकिन Kaspersky Lab के हैकर्स कानून को तोड़ नहीं पाए और दुश्मन को नाकाम कर दिया। कम से कम, वे इसे अपनी ओर से खुले तौर पर नहीं कर सकते थे, क्योंकि इस तरह की कार्रवाई कई कानूनों और अंतर्राष्ट्रीय समझौतों का उल्लंघन करती है।

यह सब अनाम समूह द शैडो ब्रोकर्स द्वारा किया गया था। उसने समीकरण समूह के ट्रैफ़िक को ट्रैक किया और पाया कि समीकरण समूह की गतिविधियों को शायद अमेरिका की राष्ट्रीय सुरक्षा एजेंसी द्वारा समन्वित किया गया था।



अमेरिकी राजनेताओं के मेलबॉक्सों को हैक करने में "रूसी ट्रेस" के मामले में, कानूनी तौर पर उनकी भागीदारी का कोई सबूत नहीं है। मोटे तौर पर, इन कारनामों में NSA का डिजिटल हस्ताक्षर नहीं है। अर्थात्, औपचारिक रूप से, हम सीधे NSA को दोष नहीं दे सकते हैं, लेकिन विशेषज्ञों के लिए यह पूरी तरह से स्पष्ट है कि किसी और के पास इतने संसाधन नहीं हैं कि वे ऐसे उन्नत उपकरण बना सकें और उनके निपटान में 0day भेद्यताओं की संख्या हो, जिनके बारे में कोई और नहीं जानता हो। सिर्फ बहिष्करण की एक विधि - एनएसए को छोड़कर कोई नहीं।

उस प्रकाशन के बाद, सिस्को और अन्य कंपनियों को 0day कमजोरियों को बंद करने की जल्दी थी, जिनके बारे में अब हर कोई जानता है।

एनएसए से खींची गई फ़ाइलों के साथ संग्रह के स्क्रीनशॉट

कास्परस्की लैब ने तुरंत सबूतों के साथ एक रिपोर्ट तैयार की कि ये कारनामे निश्चित रूप से अन्य इक्वेशन ग्रुप टूल्स (स्टक्सनेट और अन्य) से संबंधित हैं।

एनएसए को हैक करना बेशक सबसे बड़ी उपलब्धि है। वास्तव में, यह हैकिंग कौशल की ऊंचाई है। इसके बाद, आप अपने कारनामों के बारे में अपने बच्चों और पोते-पोतियों को बताते हुए अपनी सारी उम्र आराम कर सकते हैं। खैर, एक राज्य पुरस्कार प्राप्त करने के लिए, निश्चित रूप से, एक अलग कारण के लिए औपचारिक रूप से।

द शैडो ब्रोकर्स के बारे में क्राउडफंडिंग नीलामी के बाद, कुछ भी नहीं सुना गया था। ऐसा लगता था कि लोगों ने अपना काम किया और छोड़ दिया। संभवतः कारनामों के लिए क्राउडफंडिंग नीलामी केवल एक कवर थी, जैसे कि रोमानियाई हैकर गुच्चिफर, जिसने अमेरिकी राजनेताओं के मेलबॉक्स को तोड़ने की जिम्मेदारी का दावा किया था। इसके अलावा, पेशेवर हत्यारे एक अपार्टमेंट की डकैती का मंचन करते हैं ताकि अनुबंध हत्या के असली उद्देश्यों को बाहर न किया जा सके। इसलिए, बिटकॉइन के एक जोड़े को एकत्र करने के बाद , अक्टूबर में शैडो ब्रोकर्स दृश्य क्षेत्र से गायब हो गए और ऑनलाइन संचार करना बंद कर दिया।

लेकिन 13 दिसंबर को, Boceffus Cleetus नाम के किसी व्यक्ति ने एक पोस्ट कियामीडियम ब्लॉगिंग प्लेटफॉर्म पर जो अभी भी बिक्री पर हैं। सितारों के बजाय स्वस्तिक के साथ अमेरिकी ध्वज के अवतार वाला यह व्यक्ति फासीवाद के लिए अपने प्यार को कबूल करता है, खुद को सुरक्षा विशेषज्ञ नहीं, बल्कि "ज़ीरोनेट उत्साही" कहता है। उन्होंने कहा कि उन्होंने गलती से गुमनाम विकेंद्रीकृत ज़ीरोनेट नेटवर्क पर एक साइट की खोज की जहां एनएसए के कारनामे अभी भी बेचे जा रहे हैं।

ज़ीरोनेट एक वितरित नेटवर्क है जो केंद्रीयकृत होस्टिंग से स्वतंत्र है। आपके डिवाइस पर एक पायथन सर्वर लॉन्च किया गया है, जो आपके जैसे ही उपयोगकर्ता से जुड़ता है और 127.0.0.1 पर पोर्ट 43110 पर सुनता है, जहां आपको अपने ब्राउज़र के साथ जाना चाहिए। "हुड के तहत," बिटोरेंट, बिटकॉइन और डीएचटी प्रौद्योगिकियों का उपयोग किया जाता है। ज़ीरोनेट कैसे काम करता है, साइटों से कैसे जुड़ें और वितरित नेटवर्क पर अपनी सामग्री प्रकाशित करें - हैबे पर लेख देखें।

तो, एक निश्चित Boceffus Cleetus ने theshadowbrokers.bit साइट (शून्य-प्रॉक्सी के माध्यम से लिंक) का पता कहा , जिस पर NSA के कारनामे अभी भी बिक्री के लिए हैं। इस बार उन्हें पूरे पैकेज के रूप में नहीं, बल्कि अलग से बेचा जा रहा है। द शैडो ब्रोकर्स की ओर से



साइट पर एक स्पष्टीकरण पोस्ट किया गया है । वे लिखते हैं कि उन्होंने क्राउडफंडिंग की कोशिश की, लेकिन लोगों ने ज्यादा सक्रियता नहीं दिखाई। इसलिए, वे अब सीधे शोषण बेचेंगे।

सभी उत्पादों को साइट पर कैटलॉग में सूचीबद्ध किया गया है, "बुकमार्क" (प्रत्यारोपण), "ट्रोजन" या "शोषण" के रूप में चिह्नित किया गया है। लागत 1 से 100 बिटकॉइन से भिन्न होती है। पूरे पैकेज को 1000 बीटीसी (लगभग $ 770,000) के लिए छूट पर खरीदा जा सकता है।

खरीदारी करने के लिए, आपको खरीदारी के लिए Varese के नाम के साथ एक संदेश भेजना होगा। जवाब में, वे एक बिटकॉइन पता लिखेंगे, जिसमें पैसा स्थानांतरित किया जाना चाहिए। लेन-देन के बाद, द शैडो दलाल फ़ाइल को डाउनलोड करने के लिए एक लिंक और संग्रह को डिक्रिप्ट करने के लिए एक पासवर्ड भेजता है।

साइट ने एनएसए शोषण संग्रह से सभी फाइलों के स्क्रीनशॉट प्रकाशित किए हैं । स्क्रीनशॉट फ़ाइल को उसी पीजीपी कुंजी से द शैडो ब्रोकर्स के वास्तविक हस्ताक्षर के साथ हस्ताक्षरित किया जाता है जिसे उन्होंने पहले इस्तेमाल किया था। भेजते समय, वे अपने हस्ताक्षर के साथ सभी फाइलों पर हस्ताक्षर करने का भी वादा करते हैं।

वांछित

वेयरज़ और वॉलेट को इंगित करने वाले संदेश भेजने की संपर्क जानकारी इस प्रकार है: ZeroMail: theshadowbrokers@zeroid.bit
BitMessage: BM-NBvAHfp5Y6wBykgbirVndZtEFCYGht8
बिटकॉइन: 19BY2XCgbDe6WtTVbTyzM9eR3LYr6VitWK

यह स्पष्ट नहीं है कि यह सब क्या मतलब है, लेकिन उपयोगकर्ता Boceffus Cleetus अपने बिटकॉइन वॉलेट को "नए अमेरिकी साम्राज्य" के लिए "दान" करने के लिए कहता है।

Source: https://habr.com/ru/post/hi399963/