Shadow Brokers anunciou sua aposentadoria na quinta-feira – e lançou 61 ferramentas para hackear PCs com Windows gratuitamente como um presente de despedida.
Shadow Brokers encerram a operação! Distribuindo ferramentas de HACKING do Windows de graça
Bem, alguns dias atrás, vimos um grupo notório de hackers de chapéu negro, Shadow Brokers, que vazou muitos exploits, e descobriu que vendia o pacote de ferramentas de Hacking ‘Equation Group Windows Warez’ que foi roubado da unidade de hackers ligada à NSA chamada The Grupo de equação.
O pacote completo da ferramenta de hacking inclui Exploits do Windows e ferramentas de contorno de antivírus. Shadow Brokers postou uma mensagem em seu site baseado em ZeroNet, na qual eles anunciaram abertamente a venda do pacote ‘Windows Warez’ por 750 bitcoins (cerca de US $ 678.630).
O despejo de dados contém ferramentas de hacking do Windows, e elas foram categorizadas da seguinte forma:
- Ferramentas de difusão: usadas para descobrir erros e brechas de segurança
- Implantes de rede
- Exploit Framework
- Alguns dias zero: explorações de execução remota de código para protocolos IIS, RDP, RPC, SMB
- RAT: Ferramentas de Administração Remota
- SMB BackDoor (implante)
No entanto, os vendedores de exploit de segurança Shadow Brokers anunciaram sua aposentadoria na quinta-feira. Os hackers postaram uma nota de adeus em seu site. O motivo da aposentadoria foi tudo sobre dinheiro (no caso deles, bitcoin). Eles não conseguiram Bitcoins suficientes, eles decidiram desistir.
No entanto, o endereço bitcoin do grupo ainda está ativo, e se eles receberem 10.000 BTC, eles voltarão e descartarão as senhas do Linux e do Windows. Com o “anúncio de aposentadoria”, os Shadow Brokers também lançaram um novo lote de ferramentas de hacking gratuitas.
De acordo com os pesquisadores de segurança, Jake Williams, os brindes consistem em 61 ferramentas de hacking do Windows e algumas delas foram detectadas por soluções antivírus.
61 arquivos em novos #ShadowBrokers despejo, 18 afirmam ser da Microsoft (não assinado). Outros 43 não têm informações do editor.
– Jake Williams (@MalwareJake) 12 de janeiro de 2017
Alguém carregou isto #shadowBrokers arquivo para @virustotal esta manhã. 12/56 detecção. Veja quem está faltando. Não é um bom dia para eles, aposto pic.twitter.com/XzdEZTnPFG
– Jake Williams (@MalwareJake) 12 de janeiro de 2017
Dos 61 arquivos no novo despejo do Shadow Brokers, apenas 74de13b5ea68b3da24addc009f84baee estava em @virustotal antes de hoje.
– Jake Williams (@MalwareJake) 12 de janeiro de 2017
Então, o que você pensa sobre isso? Compartilhe suas opiniões na caixa de comentários abaixo.
0 Comments