NYT: Čínští hackeři detekovali malware NSA a přepracovali jej pro útoky

Anonymní skupina hackerů s názvem Shadow Brokers zveřejnila online hackerské nástroje NSA v letech 2016 a 2017. Nová zpráva však odhaluje, že některé z malwarových nástrojů NSA byly navrženy. Dříve to čínští hackeři zvrátili a později je použili při kybernetických útocích proti jiným zemím.

Vědci společnosti Symantec v oblasti bezpečnosti se domnívají, že Číňané nekradou vozidla přímo z NSA. Místo toho objevili útok NSA na jejich vlastní počítače, kód unesli a poté jej přesměrovali, aby sloužil jejich vlastním zájmům. Stalo se to v březnu 2016, v srpnu 2016, dlouho před únikem Shadow Brokers. The New York Times zprávy.

Čínská skupina odpovědná za hackerský nástroj „loupež“ je považována za nejnebezpečnější čínskou hackerskou organizaci, kterou NSA sledovala. Tato skupina, kterou společnost Symantec označuje jako skupinu Buckeye, je zodpovědná za útoky na mnoho amerických cílů, včetně výrobců vesmírných, satelitních a jaderných technologií.

Zpráva uvádí, že útočníci použili nástroje NSA k cílení na pět zemí, včetně Belgie, Hongkongu, Lucemburska, Filipín a Vietnamu. Zpráva uvádí, že Buckeye nepoužil nástroje proti Spojeným státům, buď se obával, že bude odhalen jeho útok, nebo že si myslel, že americké cíle již budou mít patche, které by zabránily útoku. .

“Je to poprvé, co jsme viděli případ, kdy lidé teoreticky převzali neznámé zranitelnosti a zneužívají proti nim a poté se obrátili na skupinu, která tyto zranitelnosti používá k útoku na ostatní,” řekl. Symantec Security, Eric Chien.

Navíc se předpokládá, že Rusko a Severní Korea využily některé z uniklých nástrojů NSA v minulých letech k cílení na různé cíle, jako je britský systém zdravotní péče, námořní společnost Maersk, Merck. Různé kritické služby Ukrajiny. To vše se však stalo až poté, co došlo k úniku vozidel NSA.

Zpráva uvádí, že skupina Buckeye byla „uzavřena“ v roce 2018 poté, co obvinila tři členy ministerstva spravedlnosti. Přepracovaná vozidla však byla až do loňského září stále používána při útocích v Evropě a Asii.

Zdroj obrázku: Cultura / REX / Shutterstock