Shadowbrokers

Algemeen wordt aangenomen dat deze dump uit 2013 komt, wat zou betekenen dat Shadowbrokers de exploit al jaren heeft.

Als ik moet kiezen tussen de NSA of een of andere hacktent met winstoogmerk (e.g. shadowbrokers) dan heb ik mijn data toch liever bij de NSA liggen.

Als je ziet wat er de laatste tijd door de shadowbrokers en WikiLeaks aan hackmethoden is vrijgegeven en er in het verleden succesvol Iraanse kerncentrales zijn geïnfecteerd dan zou ik hier totaal niet gerust op zijn.

Bij de publicatie claimden de Shadowbrokers dat zij 'de beste bestanden' achterhielden; deze wilden zij verkopen.

De beveiligingsonderzoekers die onlangs een crowdfundingcampagne startten om de Shadowbrokers-dump van juni te kopen, hebben de actie stilgelegd.

De dump maakt onderdeel uit van een 'abonnement' dat bestaat uit maandelijkse publicaties door de Shadowbrokers.

De hackers hebben goed gegokt dat veel bedrijven hun systemen niet goed updaten en hebben vrijdag massaal e-mails gestuurd met een besmette link die precies van de door ShadowBrokers gelekte kwetsbaarheden gebruik maakt.

De Shadowbrokers, die eerder een exploit publiceerden die werd gebruikt voor de verspreiding van de WannaCry-ransomware, maakten dinsdag bekend dat de kosten voor de eerste dump 100 Zcash bedragen, wat neerkomt op ongeveer 20.000 euro.

Dit kan zonder dat er geld vloeit naar Shadowbrokers het hun wel moelijker maken.

Eerder waren al hacktools van de NSA gepubliceerd door de Shadowbrokers.

Het is ten eerste zaak om Shadowbrokers op te pakken - zij verkopen gegevens die zij onrechtmatig verkregen hebben, en dat is strafbaar.

In de Maart patch ronde heeft Microsoft, naar aanleiding van de NSA leaks van de Shadowbrokers een patch uitgebracht om het SMBv1-protocol uit te zetten.

Microsoft heeft te kennen gegeven dat de zero day-kwetsbaarheden in Windows die onlangs openbaar zijn gemaakt door Shadowbrokers, inmiddels al zijn gerepareerd.

Neemt niet weg dat je wél zou kunnen afdwingen dat áls een lek eenmaal 'publiekelijk' bekend is (zoals in dit geval toen de Shadowbrokers het gestolen hadden), een geheime dienst wél wettelijk verplicht is het te melden.

Overduidelijk dat ze het hier hebben over een algemene situatie en niet over Shadowbrokers precies.

Shadowbrokers claimt alle data in handen te hebben gekregen via een spionagegroepering die onder de naam Equation Group opereert.

Shadowbrokers lijkt de grens van gierigheid tov "dienstverlening" te zijn overschreden en wordt zo alleen maar gemakkelijker te bestrijden.

Update, 20:30: volgens een analyse van Kaspersky Lab maakt de ransomware gebruik van een 'EternalBlue'-kwetsbaarheid die blootgelegd is in de Shadowbrokers-datadump van vorige maand.

Verschillende beveiligingsonderzoekers melden dat zij een stijgend aantal infecties zien met een NSA-implant, die vorige week door de Shadowbrokers werd vrijgegeven als deel van een grotere collectie.

Volgens de groep die zich ShadowBrokers noemt, is er ook informatie over buitenlandse banken en gegevens over raketprogramma's aanwezig.