快报！快报！NSA被黑，或有可能成为第二个TheHackingTeam事件！

渗透小能手

事件概述

根据国外媒体的最新爆料，美国国家安全局（NSA）貌似遭到了黑客的攻击。这个黑客团伙声称他们入侵了“Equation Group”（方程式组织），并将他们从该黑客组织的计算机系统中所获取到的大部分黑客工具全部泄漏在了互联网上。

这一黑客团伙自称为“The Shadow Brokers”（影子经纪人），目前他们已经开始在网上逐步公开盗窃所得的数据了。除此之外，该黑客团伙还表示，他们手中目前仍掌握着大量的机密数据，他们计划在网上举行一次拍卖会，并将这些机密信息出售给竞价最高的竞标者。

我知道这一切听起来的确让人有些难以置信，但是有些安全研究专家则表示：他们对泄漏数据和黑客工具进行了分析测试，从分析结果来看，此次事件的可信度非常高。

关于Equation Group（方程式组织）

众所周知，Equation Group这一黑客团伙与美国国家安全局（NSA）的关系一直十分密切。而且外界也普遍认为，Equation Group是美国国家安全局的一个下属部门。很多安全研究专家表示，Equation Group这一黑客组织所拥有的技术无论是从复杂程度还是从其先进程度来看，都已经超越了目前绝大多数的黑客团体，而且该黑客组织已经活跃了二十多年了。

根据卡巴斯基安全实验室在2015年所发表的一篇报告，卡巴斯基实验室的安全研究专家将Equation Group黑客组织形容为世界上最先进的黑客组织。Equation Group还与此前臭名昭著的Regin攻击、震网病毒（Stuxnet）攻击，以及Flame恶意软件平台有关，而且据说这些攻击活动还得到了美国政府的资助。尽管各种各样关于EquationGroup黑客组织的流言满天飞，但是这些说法从未得到过证实。

值得注意的是，虽然卡巴斯基实验室在去年曝光了Equation Group，但是安全研究专家们当时也并没有明确表示该黑客组织在为美国国家安全局工作。由于该组织某些高调的攻击行动代号与NSA泄密者Edward Snowden（斯诺登）泄漏文件中记载的活动信息十分相似，所以外界才会怀疑该组织与NSA有关联。

事件详情

就在两天以前，“The Shadow Brokers”黑客组织已经将部分泄漏文件公布在了例如Github和Tumblr等网络平台上，但是这些文件在本篇报道发稿之前就已经被删除了。值得注意的是，在这些文件中还包括有NSA用于大规模监控活动的黑客工具在内。该黑客组织表示，如果他们收到了一百万个比特币（总价值大约为五亿六千八百万美金），那么他们就会将所有的泄漏文件全部发布出来。

据了解，这伙黑客目前只提供了百分之六十的泄漏数据，剩下百分之四十的数据将会提供给拍卖竞价最高的人。该黑客组织表示，这些文件中包含有非常复杂的黑客工具，NSA此前曾使用过这些来进行间谍活动。The Shadow Broker发布的数据压缩后大小约为256MB，据称这些文件中还包含有一系列黑客工具，其中最早的黑客工具可以追溯到2010年。虽然外界无法立刻验证这些数据的有效性，而且也无法确定这些工具是否属于Equation Group黑客组织，但是从批处理脚本和python脚本的编码情况来看，这些数据肯定出自某些非常先进的黑客组织之手。

除此之外，在泄漏的文件中不仅包含有C&C服务器的安装脚本和配置文件，而且还有一些针对美国路由器和防火墙等网络设备制造商（例如Cisco，Juniper和Fortinet）的黑客工具。

根据目前所获取到的泄漏文件来看，其中有些黑客工具的名称与泄密者Edward Snowden（爱德华·斯诺登）泄漏的文档中记载的名称是相同的，例如“BANANAGLEE”和“EPICBANANA”。

部分泄漏文件如下方列表所示：

“The Shadow Brokers”的黑客表示：“我们一直都在跟踪Equation Group的网络通信流量，并且成功地入侵了Equation Group。我们从他们的网络系统中发现了大量的网络武器。你可以从上图中看到，我们会给大家免费提供部分文件。所以不用怀疑，我们提供的肯定是目前世界上最好的黑客工具。”

虽然这些泄漏文件的真实性目前还未得到证实，但是大部分安全专家都认为其可信度非常高。

Comae Technologies网络安全公司的创始人Matt Suiche认为：“我还没有对泄漏的漏洞利用工具进行测试，但是从表面上看，这些工具的合法性是毋庸置疑的。”

Motherboard网站认为，The Shadow Broker这一行为的具体动机目前尚不清楚，但如果这些数据是真实的，那么此次攻击事件绝对会成为历史上最严重的一次网络攻击事件了。

为了竞拍剩下百分之四十的泄漏数据，并增加这些信息的可信度，“TheShadow Brokers”还专门发布了一份“邀请函”，并在这份“邀请函”中对这些数据进行了描述。

直到本周一中午，该黑客组织的比特币钱包只收到了三份比特币转账，距离一百万个比特币还有很大一段距离。

至于这个“神秘”黑客组织的来源，很多安全专家推测是俄罗斯政府在背后操作一切。但是，无论这一黑客组织来自于哪里，美国国家安全局目前的处境都会十分的艰难。

总结

由于这伙黑客开出的价格已经超过了五亿美金，所以很多安全研究专家也怀疑这个黑客组织并真的不打算出售这些泄漏数据。由于目前国际局势十分紧张，黑客入侵活动越来越频繁。有些专家推测，The Shadow Broker的真正目的是为了分散媒体的注意力，并试图让美国政府及其情报机构颜面扫地。

正因为如此，很多人才会认为此次事件很可能只是一次精心设计的骗局，而比特币拍卖也可能只是为了吸引媒体注意力的一次闹剧而已。

安全研究专家“The Grugq”在接受Motherboard的采访时说到：“如果此次事件是一个骗局，那么这一事件背后的始作俑者肯定为此付出了大量的努力，因为这些泄漏文件看起来可信度非常高。”

无论事实到底是怎样的，如果美国国家安全局真的被黑客攻击了，那么这绝对会成为一起非常严重的网络安全事件。

但是美国国家安全局目前还没有对“The Shadow Brokers”黑客组织的说法予以回应。

目前泄露文件下载地址：传送门

解压密码：theequationgroup

泄露的文件里面有很多网络防火墙厂商的固件、INTEL、MIPS、PPC、XSCALE等，知乎作者王音说到，free-file的文件主要涉及的内容是针对防火墙的扫描器、漏洞利用框架等等:

BLATSTING — 穷举爆破

EXPLOITS — 漏洞利用代码

OPS — 攻击操作控制工具包

SCRIPTS — 脚本资源引用库

TOOLS — 辅助工具包(编码转换、IP格式转换、加密解密装换等等)

蓝色゛海岸线

还会被黑。。。