其他
竞拍众筹失败后,黑客直销NSA入侵工具
疑似盗取了NSA入侵工具和利用包的黑客组织暗影掮客又浮出水面了。由于之前竞拍和众筹结果都不理想,现在他们开始在黑市直销。
一家新出现的站点据称包含一份由暗影掮客签名的密钥文件,这表明该黑客组织开始将工具和利用包逐份出售了。本周三一名自称为Boceffus Cleetus的人在Medium上发了一篇博文称暗影掮客正在“分开销售NSA工具”。
Motherboard指出,该站点让访客下载一些跟每个工具相关的截屏和文件,还有一份有PGP密钥签名的文件,上面的指纹跟暗影掮客8月份公布的工具包有关。这篇博文的题目是《暗影掮客是在ZeroNet上出售工具吗?》,其中列出了一些正在出售的项目,包括“ENVOYTOMATO、EGGBASKET和YELLOWSPIRIT”。
ZeroNet类似于分散的互联网网络,托管着以区块链密码学作为DNS服务器和以BitTorrent技术作为文件服务器的网站。每个NSA入侵工具都被归类于某种类型如利用包、木马和植入,售价从1比特币到100比特币不等。任何人,包括有国家资金支持的国家黑客在内,都可以以约78万美元的总价购得所有的工具。