從上周六開始，WannaCry 蠕蟲病毒在全球范圍蔓延，三天就感染了 20 萬臺電腦，每臺受到感染的電腦被鎖定，用戶要繳納等值 300 美元的比特幣（攻擊開始 72 小時后調整為 600 美元）方可解鎖。
病毒的爆發，讓另一組黑客的名字重新回到人們視野里 —— ShadowBrokers。 它們發布新消息說 ，他們手里還有更多的攻擊方法和漏洞沒有泄露，打算在 6 月推出一項訂閱服務，專門用來發布可能針對瀏覽器、路由器、移動設備和 Windows 10 的各類漏洞。還有 NSA 竊取他國央行的信息數據，以及涉及中國、俄羅斯、伊朗、朝鮮的核武器和導彈程序的數據。
這伙人 2016 年 8 月黑了美國國家安全局（NSA）的服務器，盜取并出售大量 NSA 攢下的漏洞和網絡攻擊工具，其中包括 SMB 零日漏洞和永恒之藍漏洞。安全人員普遍認為 WannaCry 病毒是基于永恒之藍制作。
ShadowBrokers 表示他們不會干涉訂閱用戶如何使用這些數據。目前還不清楚訂閱價格，無法判斷這種訂閱模式是否會吸引更多的興趣。至少此前他們發起的數次拍賣都乏人問津，要價 100 萬枚比特幣（當時價值約 5 億美元）結果只收到 2 枚，于是在今年 4 月干脆免費對外發布。
而且，如果 ShadowBrokers 手里的資料如他們說的那樣重要，其它國家很可能早就盯上了他們以及和他們有任何接觸的人，一旦被抓可能要在監獄里待上很長時間。
談到 ShadowBrokers 之前的種種做法，曾任以色列軍方網絡安全情報官的 Zohar Pinhasi 說 ，這就是讓一個小罪犯得到大規模殺傷性武器時會發生的情況。“現在只是冰山一角，接下去會愈演愈烈。”
比較近包括 Google、卡巴斯基、Symantec 的網絡安全專家懷疑 WannaCry 攻擊跟朝鮮有關。理由是 WannaCry 早期版本使用的一些工具，跟之前攻擊索尼影業和孟加拉央行相似，這些代碼沒有被大規模公開，人們只在跟朝鮮有關的黑客攻擊中見過。只是朝鮮從來沒有承認過相關攻擊，美國也拿不出更好的證據證明。
本文推薦曾經黑了 NSA 的組織，準備做訂閱服務賣更多漏洞僅代表作者觀點，不代表本網站立場。本站對作者上傳的所有內容將盡可能審核來源及出處，但對內容不作任何保證或承諾。請讀者僅作參考并自行核實其真實性及合法性。如您發現圖文視頻內容來源標注有誤或侵犯了您的權益請告知，本站將及時予以修改或刪除。
