Shadow Brokers открыла вторую часть архива

Для начала небольшая прелюдия, чтобы ввести вас в курс дела.
В августе 2016 года по профильным сайтам пронеслась новость, что некая хакерская группа, называющая себя Shadow Brokers взломала инфраструктуру АНБ (Агентство Национальной Безопасности США) и выкрала огромное количество документации и инструментов, с помощью которых АНБ взламывала компьютеры, сервера, различные устройства начиная от мобильных телефонов, заканчивая маршрутизаторами Cisco, Juniper и т.д.

Часть архива сделали публичным (чем доказали, что это не фейк), другую часть зашифровали и выставили на аукцион по конской цене в 10000 биткоинов (на данный момент 1 биткоин ~ $1000).

Богатых маразматиков не нашлось. И вот вчера, ребята из Shadow Brokers от нахлынувшей обиды взяли и открыли вторую часть архива с огромным кол-вом эксплойтов, малварей всех мастей и тд. Мир ИТ-безопасности замер и на данный момент очень скрупулезно изучает упавший с небес "подарок" (там очень много файлов, на изучение нужно много времени). Производители железа/софта я так понимаю в данный момент занимаются тем же самым, попутно бухая валерьянку.

Так вот, к чему я. Из за границы во всех бедах обвиняют ужасных "русских хакеров", но с открытием данного архива многое меняется, так как тут представлены доказательства грязной работы АНБ, т.е. США.

И одно из самых интересных доказательств - в данном архиве лежит текстовый файлик, в котором список взломанных серверов со всего мира, включая IP-адрес/домен, версия ОС, дата взлома, название заразы, которую туда внедрили. Список относительно небольшой (911 серверов), но скорее всего не полный (последний датируется 18.08.2010), плюс ко всему все взломанные сервера работают под управлением операционной системы SUN Solaris (довольно редкая ОС в наши дни). Кстати эксплойт для взлома солярки так же присутствует (remote shell через RPC).


Самое интересное, как сейчас будут выходить пендосы из данной щекотливой ситуации.
На лицо прямое доказательство взлома зарубежных серверов, среди которых кстати не мало .gov и .edu (государственные и научно-образовательные учреждения).
Неужели будут доказывать, что таким способом защищали демократию по всему миру?....

Ссылка на этот файл-список: https://gist.github.com/anonymous/e798bf6f1...ff2631c8e63f0ef (там есть сервера из зоны .ru, может кто с ЯПа узнает домен своего предприятия )
Ссылка на украденные файлы: https://github.com/x0rz/EQGRP

P.S.: очень жаль, что в архиве нет подобного файла со списком взломанных Windows/Linux/xBSD систем, маршрутизаторов, телефонов/смартфонов. Эти списки наверняка существуют и чувствуется они охренеть какие огромные......

Им просто пох )))) выйдут как обычно выходят - со словами "этоВсё на благо великого американского люда"
И всё, и мир спокоен.

Это сообщение отредактировал zulus75 - 9.04.2017 - 07:20

Будут кричать по всем телеканалам: ВЫФСЕВРЕТИ!

Их объяснения выглядят как процедура стирания памяти из фильма Люди в чёрном.

Ну ну, они то как раз и не в теме, Рафик соусем неуиноуный

Угу и размахивая 3,5" дискетой ссылаться на русских хакеров

а зачем им оправдываться? как всегда скажут этоненаше вот и всё

Вот это с кем сейчас разговаривал?! И главное про что?!
Пойду соточку накачу , ну так на всякий случай, а то мало ли....

И так давно (еще до Сноудена) всем ясно что амеры следят\взламывают только вот что они этим добились? наверняка они шантажировали кого то и очень любопытно кого и как.

https://medium.com/@shadowbrokerss/dont-for...se-867d304a94b1

только дочитал "заявление". особенно порадовал абзац оправдывания (выглядит именно так, но а какой у них выбор в свете давления этой легенды на всех борцов-ононимузов), что они не неуловимые русские хакеры, а наша страна "враг нашего врага"

Нормальный такой списочек..

Качаю. Посмотрим.
Там реально все на солярисе. Мне это не грозит

Это сообщение отредактировал AlexDLM - 9.04.2017 - 07:38

А чему удивляться? Как говорит мой знакомый програмист : "взломать можно любого, все дело во времени, пиве и "оно вам надо"" )))

Да ладно, главный визг будет: "Это лично Путин взламывал!" Им хоть ссы в глаза, им пофиг.

ась???

Не всё так просто. Существуют параллельные доказательства, что эти файлы принадлежат АНБ.
Пруф: https://xakep.ru/2016/08/22/new-snowden-docs/

Это где вы такое нашли?
С списке скомпрометированных серверов всего десяток-другой несолярисов.

Это сообщение отредактировал AlexDLM - 9.04.2017 - 08:26

Я говорил про список "инструментов", они под абсолютно разные платформы.
Видимо друг друга не правильно поняли

PITCHIMPAIR ns1.youngdong.ac.kr 202.30.58.5 1969 12 31 INCISION 1.1.2.1 hppa2.0w-hp-hpux11.00

Никого не смущает, что первый взлом было произведен в 1969 году, и потом перерыв в 30 лет?

Это сообщение отредактировал flaitsman - 9.04.2017 - 08:56

ну понятно, что описка
Этот документ вообще на черновик больше похож (1969 год, обрывается на 2010ом году...)

Это сообщение отредактировал kazanec - 9.04.2017 - 09:00

О, наш КЗшный пров нурсат тоже в списке))) и зачем и нурсат понадобился

Так оператор связи - это "сладкий" трофей. Прослушивание трафика, доступ во внутреннюю сеть как самого провайдера так и в клиентские диапазоны (многие провы клиентов за NAT-ом держат), MITM-атаки («человек посередине»).
Госструктуры, чекисты, вояки, банки и тд - все так или иначе подключены к провайдерам связи (не обязательно интернет, та же телефония).

Это сообщение отредактировал kazanec - 9.04.2017 - 09:19

Никак они выходить из этой ситуации не будут. Опять какой-нибудь Плоттер из госдепа скажет, что это все делалось для защиты американцев и тд

скажут что русские хакеры не должны были ломать и выкладывать эту инфу в открытую.

У нас какого-то Бат-хеда взломали. А Бивиса не смогли?