Gli hacker affermano di vendere software spia segreto negli Stati Uniti

Un gruppo di hacker afferma di vendere strumenti di spionaggio informatico del governo degli Stati Uniti in un'asta online e gli esperti suggeriscono che il software appartiene alla National Security Agency.

Il collettivo di hacker precedentemente sconosciuto, che si fa chiamare Shadow Brokers, afferma di aver rubato il codice dal team di spionaggio informatico noto come Equation Group, un'organizzazione segreta identificata lo scorso anno dalla società di sicurezza russa Kaspersky. Al tempo, ha affermato Reuters che l'Equation Group era opera dell'Agenzia per la sicurezza nazionale degli Stati Uniti.

L'Ombra ha rilasciato codice di esempio dal suo presunto hack sul sito Web Pastebin per dimostrarne la legittimità ai potenziali acquirenti. Il collettivo afferma che il software che ha pubblicato può essere utilizzato per violare il software firewall di aziende come Cisco Systems e Juniper Networks. Un esperto di sicurezza parlando con Reuters dice che il codice che è stato reso pubblico sembra essere relativamente vecchio. Ma diversi esperti di sicurezza hanno detto al giornale di Wall Street che almeno sembra essere autentico, e uno afferma che sembra un kit di strumenti della NSA.

Sede della NSA a Fort Meade, nel Maryland.

Anche Edward Snowden lo ha fatto ha pubblicato una serie di tweet suggerendo che crede anche che questi pezzi di software provengano dall'organizzazione governativa. Egli ipotizza che l'hacking potrebbe essere stato possibile se i dipendenti della NSA avessero lasciato il codice sui server di staging dopo un'operazione, lasciandolo disponibile per essere scoperto da una terza parte che stava monitorando le sue operazioni. Questa è una descrizione leggermente più sfumata rispetto all'account pubblicato in un inglese stentato dagli stessi hacker :

Seguiamo il traffico di Equation Group. Troviamo l'intervallo di sorgenti del gruppo di equazioni. Abbiamo hackerato il gruppo di equazioni. Troviamo molte molte armi informatiche del gruppo di equazioni. Vedi le immagini. Ti diamo gratuitamente alcuni file di Equation Group, vedi. Questa è una buona prova no? Ti diverti!!! Rompi molte cose. Trovi molte intrusioni. Scrivi tante parole. Ma non solo, mettiamo all'asta i migliori file.

Secondo Snowden, non sarebbe la prima volta che la NSA viene violata in questo modo. L'hacking di un server di staging del malware della NSA non è senza precedenti, ma la pubblicazione della ripresa lo è, ha spiegato su Twitter. Prove circostanziali e saggezza convenzionale indicano la responsabilità russa. Questa perdita è probabilmente un avvertimento che qualcuno può dimostrare la responsabilità degli Stati Uniti per eventuali attacchi originati da questo server malware. Ciò potrebbe avere conseguenze significative sulla politica estera.

Nonostante l'affermazione di Snowden sul coinvolgimento russo, non è ancora chiaro chi ci sia dietro questa particolare operazione. Non si sa nemmeno quanto sia aggiornato o potente il resto del codice ottenuto dagli Shadow Brokers. Forse non sorprende che gli hacker ritengano che il software messo all'asta sia di qualità superiore rispetto al codice pubblicato liberamente dal gruppo, sostenendo che gli strumenti che sta vendendo sono migliori di Stuxnet.

Lo scoprirà il miglior offerente. O per la somma principesca di un milione di bitcoin (circa 568 milioni di dollari), dicono gli Shadow Brokers, pubblicheranno il codice pubblicamente in modo che il mondo intero possa vederlo. Il vero costo, tuttavia, potrebbe ancora rivelarsi a carico dell'NSA.

(Per saperne di più: giornale di Wall Street , Cestino per incollare )

nascondere