Malware-Forscher haben entdeckt, dass der Schatten Broker, die Gruppe, die die freigesetzte "WannaCry Exploits", gemacht haben ein Erklärung vor kurzem, dass mehr Zero-Day-Bugs ist etwa zusammen mit klassifizierten Informationen freigegeben werden. Der Hacker hat nicht angegeben, was genau das Datum des Lecks sein wird, aber sie haben versprochen, dass das Datum irgendwo sein wird, etwa im Juni 2017.
The Shadow Brokers starten Monatsabonnement
Die Hacker-Gruppe hinter dem ETERNALBLUE und DOUBLEPULSARE waren auch mehrere andere Exploits in freier Natur durchgesickert verantwortlich für:
easybee, EASYPI, EWOKFRENZY, EXPLODINGCAN ,ETERNALROMANCE ,EDUCATEDSCHOLAR EMERALDTHREAD, EMPHASISMINE, ENGLISHMANSDENTIST, ERRATICGOPHER, ETERNALSYNERGY, ETERNALCHAMPION, ESKIMOROLL, ESTEEMAUDIT, ECLIPSEDWING ,EXPANDINGPULLEY, GROK, FUZZBUNCH, PASSFREELY, oddjob, JEEPFLEA,_MARKT,
Und was ist mehr, sie waren die Gruppe, die die SMB-Exploit durchgesickert, die aktiviert WannaCry Ransomware Virus Schlagzeilen zu machen aufgrund der jüngsten Ransomware Ausbruch verursachte.
Und die Situation ist etwa auch zu werden dire, wie sie versprechen nicht nur Exploits für wie Windows OS zu lösen 10 sondern auch andere wichtige Informationen zu veröffentlichen, die im Begriff ist, Millionen von Geräten und Anlagen zu gefährden weltweit:
- Web-Browser-Exploits.
- Zero-Day-Bugs in Routern.
- Exploits für Smartphone-Geräte.
- Exploits für andere Betriebssysteme, neben W10.
- Durchgesickerten Daten von Bankinstituten.
- Netzwerk Informationen über die nuklearen Raketenprogramme.
An dieser Stelle, diese Behauptungen von The Shadow Brokers können nicht überprüft werden, aber wenn wir berücksichtigen das vorherige Datenleck, es ist eine operative Theorie, dass sie wahrscheinlich mehr von den gleichen lösen. Außerdem, Der Schatten Broker hat nicht nur undicht Exploits, aber sie waren auch mit anderen illegalen Aktivitäten beteiligt wie:
- Putting Cyber-Waffen illegal von der NSA Gleichung Gruppe auf einer Online-Auktion erhalten, die fehlgeschlagen.
- Cyber-Waffen aus der gleichen gescheiterten Auktion auf U-Bahn-Websites verkaufen Hunderte bis Zehntausende von Dollar unterschiedlichen.
Wenn die Gruppe nicht gelungen, die Taten zu verkaufen, sie durchsickerten und jetzt ist es letzte Strategie ist „monatliches Abonnement“. Dieses Mal, sie könnten erfolgreich sein, in Betracht gezogen, dass WannaCry Ransomware, die eine dieser Taten verwendet (SMB), infiziert über 200 tausend Computer in weniger als zwei Tagen.
Die geheimnisvolle Hacking Gruppe weiter, indem sie Aussagen, die die Regierung und Tech-Unternehmen verachten, dass ihre Systeme nicht richtig für einen Grund gesichert und was ist mehr, Microsoft tat genug, um nicht die Taten über. Allerdings hatten sie die Chance, es für Monate zu tun.
Die Hacker-Gruppe auch gezielt bei Google Project Zero Team, behaupten, dass sie ein ehemaliges Mitglied der Gleichung Hacking Gruppe haben.
Sollten wir eine andere Ransomware-Ausbruch erwarten?
Was auch immer der Fall sein kann, und wenn die Anschuldigungen wahr sind oder nicht, Es spielt keine Rolle. Worauf es ankommt, jedoch, ist, dass eine andere Ransomware Ausbruch als neue Exploits durchgesickert, sobald eine Tatsache geworden können, sind. Jedoch, kann dies nicht in den nächsten Tagen oder sogar Wochen, denn es dauert eine gewisse Vorbereitung einer massiven Betrieb solcher ohne entdeckt einzurichten. Aber in jedem Fall, Wir empfehlen Ihnen dringend, zu lernen, wie Sie Ihre Daten von Ransomware-Infektionen zu schützen und wie Ransomware Werke zu verstehen.
Ventsislav Krastev
Ventsislav ist seitdem Cybersicherheitsexperte bei SensorsTechForum 2015. Er hat recherchiert, Abdeckung, Unterstützung der Opfer bei den neuesten Malware-Infektionen sowie beim Testen und Überprüfen von Software und den neuesten technischen Entwicklungen. Nachdem auch graduierte-Marketing, Ventsislav hat auch eine Leidenschaft für das Erlernen neuer Veränderungen und Innovationen in der Cybersicherheit, die zu Spielverändernern werden. Nach dem Studium des Wertschöpfungskettenmanagements, Netzwerkadministration und Computeradministration von Systemanwendungen, Er fand seine wahre Berufung in der Cybersecrurity-Branche und glaubt fest an die Aufklärung jedes Benutzers über Online-Sicherheit.
Folge mir: