正在阅读: 黑客组织曝光“漏洞之母”:美国国安局被指入侵全球银行系统

扫一扫下载界面新闻APP

黑客组织曝光“漏洞之母”:美国国安局被指入侵全球银行系统

如果这批间谍工具被确认来自NSA,将是NSA自2013年的斯诺登事件之后遭遇的最大规模泄密事件。

图片来源:视觉中国

黑客组织Shadow Brokers于周五在网上放出了一大批据称是美国国家安全局(NSA)使用的网络间谍工具。这批间谍工具显示,NSA可能入侵了SWIFT银行间信息系统,对中东和拉丁美洲银行间的资金往来进行监控。

除此之外,曝光文件中还列出了大量此前未知的Windows系统零日漏洞(zero day),几乎涵盖了除Windows 10之外的大部分Windows系统。

BBC新闻4月15日报道,如果这批间谍工具被确认来自NSA,将是NSA自2013年的斯诺登事件之后遭遇的最严重泄密事件之一。

而斯诺登已在Twitter上发文,将此次曝光与美国在阿富汗投掷的最强非核弹“炸弹之母”相比,称其是“漏洞之母”。

图片来源:Twitter

去年,Shadow Brokers就在网上发布了NSA使用的黑客工具。上周,该组织又发布了一批NSA黑客工具,声称是为了抗议美国总统特朗普。

业内人士指出,Shadow Brokers周五发布的这批间谍工具最具杀伤力,在黑市上至少能卖出200万美元。

目前,NSA尚未相关报道进行评论。

入侵SWIFT系统

周五,SWIFT位于比利时的总部回应称,“现在没有证据显示有其他组织未经授权进入我们的网络或信息系统”。

但据路透社报道,SWIFT也指出,部分SWIFT客户银行的本地信息系统“可能曾被入侵过”,但该组织并没有提到NSA。

去年,孟加拉央行电脑上安装的SWIFT软件就遭到了黑客篡改,以隐藏欺诈性转账的痕迹。

周五曝光的文件显示,NSA可能通过SWIFT的本地服务机构入侵了SWIFT网络,小型银行经常通过SWIFT的服务机构访问SWIFT系统。总部位于迪拜的EastNets就是SWIFT的主要本地服务机构之一。

而文件显示,EastNets正是被入侵的本地服务机构之一,这家服务机构的客户主要来自迪拜、科威特、约旦、也门、卡塔尔和巴林。

对曝光文件进行分析的网络安全专家指出,文件中有一份Excel表格,列出了一家SWIFT本地服务机构网络上的所有电脑、用户名、密码和其他数据。

有专家指出,NSA入侵EastNets可能是为了“监控向恐怖组织的资金转账”。

对此,EastNets进行了坚决否认。该机构的发言人称,“关于EastNets服务机构被黑客入侵的报道完全是错误的,没有任何事实依据”。

根据斯诺登在2013年曝光的文件,NSA确实在监控SWIFT信息,以追踪有哪些资金被用来支持犯罪行为。

SWIFT是由3000家金融机构组成的国际间合作组织,每天大约1.1万家金融机构通过这一全球性金融网络完成数十亿美元的交易。SWIFT还向金融机构销售软件和服务,其中大部分用户都在使用SWIFT网络。

入侵Windows系统

微软公司于周五发表声明称,美国政府从来没有就相关文件或者文件失窃对微软公司发布警告。微软说“除了记者之外”,还没有机构和个人就Shadow Brokers曝光的内容联系该公司。

一名微软发言人表示将对相关报道进行研究,“采取必要措施保护我们的客户”。

有网络专家对文件曝光的Windows系统漏洞进行了试验,发现这些漏洞和“文件描述中说的一样”。

还有业内人士在文件中发现了一个针对Windows的植入工具。这个工具所附带的描述中称该工具能用于包括Windows 2003企业版、Windows XP专业版等不同版本的Windows系统。

描述中还指出,这个植入工具在卡巴斯基、赛门铁克等知名病毒软件对电脑进行扫描下,会显示“没有病毒”。

但是网络安全团队“黑客之家”(Hacker House)的创始人希吉(Matthew Hickey)认为,这类植入工具主要是针对企业和机构,“对个人用户的威胁较小”。

还有报道指出,今年1月,Shadow Brokers试图在网上拍卖所谓的NSA黑客工具,但没有找到合适的买家。

现在已经有业内人士对NSA表示不满,指责其在知道相关文件落入黑客组织之手之后,却没有对包括微软在内的相关公司发出警告。

 

未经正式授权严禁转载本文,侵权必究。
表情
您至少需输入5个字

评论 0

暂无评论哦,快来评价一下吧!

为你推荐

下载界面新闻

微信公众号

微博