Викиновости

Новая утечка информации о взломах АНБ

3 ноября 2016 года

В понедельник Shadow Brokers (группа хакеров, в августе опубликовавшие способы взлома доменов, которыми пользуется Агентство национальной безопасности США) выложили в интернет информацию о сотнях IP-адресов и доменов, по их данным, взломанных АНБ.

По сообщению Hacker House, список содержит (Архивная копия от 18 мая 2017 на Wayback Machine) 352 IP-адреса и 306 доменов, которые могли быть взломаны АНБ с 2000 по 2010 годы. Целями предполагаемого взлома были организации из 49 стран, но большинство адресов находятся в Китае, России, Японии, Корее, Испании, Германии, Индии и Мексике. При этом некоторые атакованные серверы всё еще продолжают работать на тех же адресах. Более подробный анализ можно найти здесь (Архивная копия от 19 ноября 2016 на Wayback Machine).

Ars Technica также сообщает, что указанные в списке взломанные сервера могли также быть использованы для атак на другие организации, интересующие АНБ. Один из способ атаки — использование инструмента pitchimpair, который тайно перенаправляет пользователя с одного домена на другой. Другие инструменты, предполагаемо используемые АНБ для взлома серверов включают Dewdrop, Incision, Jackladder, Orangutan, Patchicillin, Reticulum, Sidetrack b Stocsurgeon. Пока о них мало что известно, но тот факт, что они могут быть связаны с АНБ, уже пробудил интерес среди людей, занимающихся информационной безопасностью.

Помимо этого, утечка содержит и другую информацию: например, настройки конфигурации пока неизвестного инструмента, который используется для взлома серверов, работающих на Unix. Если опубликованные данные правдивы, они дадут самым различным организациям возможность изучить атаки, совершенные на них в течение целого десятилетия.

Shadow Brokers сообщают, что утечка имеет прямую связь с Equation Group — группой хакеров, возможно работающих с АНБ. Эта группа была обнаружена исследователями Лаборатории Касперского, хотя до этого работала незамеченной 14 лет. Лаборатория зарегистрировала более 500 атак, совершенных Equation Group на территории 42 стран мира. Несмотря на то, что связь этой группы с АНБ не доказана, программы, используемые ей, были либо сделаны для АНБ, либо украдены из него. Утверждается, что информация, опубликованная Shadow Brokers, была украдена у третьей стороны, работающей с АНБ, и принадлежит Equation Group.

Александра Семёнова.

Читайте также:

Джулиан Ассанж анонсировал публикацию миллиона документов о президентских выборах в США

? ФБР пытается скрытно реализовать план по массовым взломам

? С кибероружием пора бороться на национальном уровне, — ICANN

_____

Источники

править
 
РосКомСвобода
 Эта статья содержит материалы из статьи «Новая утечка информации о взломах АНБ», опубликованной на сайте Роскомсвободы и распространяющейся на условиях лицензии Creative Commons Attribution-ShareAlike 3.0 Unported (CC BY-SA 3.0).
 
Creative Commons
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Новая_утечка_информации_о_взломах_АНБ&oldid=16561319