导语:“影子经纪人”(Shadow Brokers)于昨日宣布,他们计划取消拍卖所谓的国家安全局的黑客工具,改成通过“众筹”的方式出售。
“影子经纪人”(Shadow Brokers)于昨日宣布,他们计划取消拍卖所谓的国家安全局的黑客工具,改成通过“众筹”的方式出售。
也就是说,“影子经纪人”现在已经放弃采取出价最高者获得所有黑客工具的拍卖方式。目前,只要最终目标达到10,000比特币(折合630万美元),它将会对所有参与众筹的人共享密码。两周之前,该黑客组织抱怨竞拍无人举牌,所以才改变策略。
今年8月,“影子经纪人”就开始在网上公开拍卖自称是从国家安全局窃取的数据,并且提供了“冰山一角”供人们免费下载“品尝”。仅仅这些免费爆出的工具都是上能飞天下能入地,让包括思科在内的很多公司不得不紧急修复被曝光出来的漏洞。
【泄露的攻击工具截图】
影子经纪人更换NSA工具的拍卖方式
“影子经纪人”研究出了一种新型的拍卖方式:所有的人都可以出价来购买这些黑客工具,使用的货币自然是黑客最喜欢的比特币。当然最终出价最高的土豪会获得全部的黑客工具。
但是,出价的方式是:直接向影子经纪人的比特币账户汇款。这意味着,拍卖结束后,所有的竞价钱款都不退还。也就是说,如果你在竞价中排名第二,你既得不到这些黑客工具,也要不回来钱。有一种赔了夫人又折兵的感想。
该组织声称,自己的心理价位是价值100万美元的比特币,并承诺如果总出价达100万比特币,它将公开整个数据集。
但是,结果买家并没有竞相竞价。根据比特币会计分类账blockchain上公开可见交易显示,截止拍卖24小时后,共收到的出价总额仅为937.15美元。
今年夏天突然出现的“影子经纪人”给人们带来了很多“惊喜”。公开拍卖NSA黑客工具就是其中一件,他们最初在GitHub上免费公开约60%的“方程式组织”(Equation Group)黑客工具,并表示,剩余的将归竞拍最终赢家所有。
该组织表示,他们将保留所有的比特币,即使是没有获得竞价第一的竞价者也不会退还金币,但是可以释放一些其他的免费黑客工具作为补偿。
就在影子经纪人发布声明后,一份斯诺登新文件证实泄露的NSA工具的真实性。根据爱德华·斯诺登泄露的文件显示,美国国家安全局的黑客在使用一种叫做SECONDDATE的攻击程序之前,被建议要使用特定的16个字符串。而这些字符串和爱德华·斯诺登泄露的文件当中的字符串一致。
看到没人对该黑客组织的拍卖感兴趣,所以该组织决定以“众筹”的方式进行。该组织的信息验证密码看起来运用了与此前一样的PGP密钥进行签署。
这是“影子经纪人”自出现以来第四次发布消息,完整内容如下:
影子经纪人正在发布其它声明。影子经纪人已经厌倦了拍卖方式,所以以后不会再有拍卖,拍卖活动自此取消。拍卖结束,没有赢家。所以谁想要得到密码呢?当我们收到10,000比特币,将公开密码。一样的比特币地址,一样的文件,密码为crowdfunding。共同承担风险,共同享受回报,人人都是赢家。
专家已分析了先前的泄露数据,发现其为运行有效的漏洞利用和黑客工具,其中大部分能够避开企业防火墙。