Shadow Brokers próbuje sprzedać narzędzia NSA

Domena OnlyZero należy do osoby ukrywającej się pod pseudonimem MilitaryRiotLab, która nie jest oficjalnym pracownikiem zespołu odpowiedzialnego za ZeroNet. Potwierdza to choćby kompletnie inny sposób przygotowania domen i tworzenie nowego klucza przy wchodzeniu na strony skojarzone z OnlyZero. To właśnie za pomocą tego serwera proxy Shadow Brokers próbuje sprzedać nowe pliki zdobyte podczas ataku hakerskiego. Osoba odpowiedzialna za stworzenie ZeroNet, potwierdziła, że domena OnlyZero nie jest skojarzona z główną usługą.

Sama aukcja przeprowadzona przez Shadow Brokers wydaje się zawierać nowe programy, które do tej pory nie były publikowane przez grupę. Tym razem chodzi o narzędzia DanderSpritz i FuzzBunch, które na swoim blogu przeanalizował Jake Williams, znany jako MalwareJake. Większość z tych danych zawiera informacje o popularnych antywirusach. Według Williamsa mogą to być informacje o podatnościach lub błędach, jakie zawiera to oprogramowanie.

Wśród firm, które pojawiły się w repozytorium udostępnionym przez Shadow Brokers, można wymienić m.in.: Avast, Kaspersky, McAfee, Microsoft. Trudno spodziewać się, aby luki nadal były obecne w tych programach, ponieważ dane, które wykradli Shadow Brokers z serwera Equalition Group pochodzą z 2013 roku. Niewykluczone jednak, że podobnie jak w przypadku Cisco, które musiało zaktualizować swoje urządzenia, tak i tym razem producenci oprogramowania będą zmuszeni do załatania nowych luk typu zero-day. O ile informacje dotyczą luk, a nie zagadnień związanych z np. wynikami fałszywie pozytywnymi uzyskanymi podczas działań antywirusa. Polega to na tym, że antywirus oznacza plik jako złośliwie oprogramowanie, nawet kiedy nim nie jest.

Czytaj też: Arsenał NSA ponownie wystawiony na sprzedaż

Shadow Brokers zgadzają się na sprzedaż nowych urządzeń za kwotę sięgającą 750 BTC (2,7 mln złotych), w tym 250 BTC (900 tys. złotych) za narzędzia DanderSpritz i 650 BTC (2,3 mln złotych) za FuzzBunch. Cena wydaje się bardziej atrakcyjna, jeżeli ktoś zdecyduje się na kupienie ich wszystkich. Shadow Brokers najwidoczniej starają się odzyskać jak najwięcej z inwestycji, jaką był atak na serwer Equalition Group.