NSA Hacking Araçları Yayınlandı, Potansiyel Olarak Gölge Komisyoncularını Ortaya Çıkardı

Siber suç ve güvenlik dünyası hakkında güncel bilgiler verirseniz, söz konusu arkadaşlara aşina olursunuz. Ancak, The Shadow Brokers Group'u ilk kez duyuyorsanız, size onları ve çalışmalarını tanıtmamıza izin verin. Shadow Brokers Group, Rusya'dan geldiği iddia edilen ve şiddetle reddettikleri bir hack grubudur. İlk olarak Ağustos 2016'da ortaya çıktılar. Bu, Twitter'daki ilk sızıntılarını @theshadowbrokerss kullanıcı hesabıyla yayınladıkları zamandı. Döktükleri verilerin nasıl elde edileceğine ilişkin talimatlar hem Pastebin sayfasında hem de GitHub dizininde depolandı. Bu talimatları izleyerek, kullanıcıların, Equation Group'un ürettiği araçları ve açıkları içeren dosyanın şifresi çözülmüş sürümüne erişebilecekleri varsayılmaktadır. The Shadow Brokers Group adının, Mass Effect adlı bir video oyunundan esinlenildiğine inanılıyor, burada bu adla geçen karakter, hassas bilgilerle ilgilenen bir organizasyonun baş operatörüdür.

NSA Hacking Araçları Sızdırıldı

Kurumun kendisi için yeterli, söz konusu sızıntıya bir göz atalım. Görünüşe göre The Shadow Brokers Group, NSA hack araçları koleksiyonunun tamamını elde etmeyi başardı. Şifresi çözüldüğünde, arşiv birden fazla dosyaya yayılmış yaklaşık 300 MB veri içerir. Equation Group, 'BUZZDIRECTION', 'BLATSTING', 'BANANAGLEE', 'BARGLEE3100' ve diğerleri gibi bazı açıkları ve komut dosyaları için şifreli adlar kullanıyor gibi görünüyor. Bu bilginin değerini anlayan hacker grubu, onu tabii ki BitCoins'de 7 milyon dolar gibi şaşırtıcı bir fiyata satışa çıkardı. Bununla birlikte, muhtemelen karşılığında istedikleri şaşırtıcı meblağ nedeniyle bir alıcı bulamadılar ve araçları ve bunları nasıl elde edeceklerini ve kullanacaklarını anlatan talimatları ücretsiz olarak yayınlamaya karar verdiler. Shadow Brokers Group, bu sızıntının büyük ilgi göreceğini bilerek, görünüşe göre bu fırsatı , Amerika Birleşik Devletleri'nin 45. Başkanı Donald Trump hakkındaki endişelerini dile getirmek için kullanmaya karar verdi. Ancak duruşları liberal bir bakış açısından gelmiyor, hayır, tam tersi. The Shadow Brokers Group hakkında bildiklerimize göre, oldukça muhafazakar bir grup son derece yetkin bilgisayar korsanları gibi görünüyorlar.

Shadow Brokers Group’un Siyasi Motifleri

Siyasi görüşleri ve endişeleri Medium adlı bir sosyal medya platformundaki bir gönderide çok net bir şekilde ifade ediliyor. Genel hava, Donald Trump'ın son politikalarında ve kararlarında büyük bir hayal kırıklığı ve ABD Başkanı'nın bunların yanlış olduğunu kanıtlayıp 'doğru' yola geri döneceğine dair bir umut ışığı. Yine de hepsi genel konuşma değil. Özellikle sahip oldukları birkaç meseleyi özetliyorlar - oldukça 'küreselci' bir kabinenin atanması, Trump'ın Obama Care'i tamamen ortadan kaldırma vaadinden geri adım atması, aşırı sağ haber yayını Breitbart'ın eski yönetim kurulu başkanının görevden alınması. Ulusal Güvenlik Konseyi, Nisan 2017'de Suriye'ye ateşlenen 59 Tomahawk füzesi ve daha fazlası.

Ne Sızdı

Shadow Brokers Group, NSA bilgisayar korsanları tarafından saldırıya uğrayan sunucuların bir listesini de içeriyor. WikiLeaks tarafından yapılan bir soruşturmanın ardından, bu tür saldırıların Rusya, Japonya, Çin, Güneydoğu Asya ve hatta AB ülkelerine yapıldığı sonucuna varıldı. Liste ayrıca sunuculara sızmaya hizmet eden PITCHIMPAIR gibi birkaç yeni araç sunar. Bir sunucuya sızdıktan sonra NSA'nın izlerini silmek olan TOAST adlı bir araçtan bahsediyor. WikiLeaks, yayınlanan araçların aslında meşru NSA yazılımı olduğunu belirtti.

Özellikle teknoloji konusunda bilgili olmayan kullanıcılar için bile, bu bilgileri ve bu araçları vahşi doğada serbest bırakmanın oynamak için tehlikeli bir oyun olduğu açıktır. Şimdi, çok gizli NSA hack araçlarına erişmek isteyen herkes bunu yapmakta özgür ve dürüst olalım, bunu ele geçiren herkes iyi niyetli olmayacak. NSA'nın bu hassas verilerin çalınmasına izin vermesi başlı başına bir skandaldır .