Хакеры The Shadow Brokers "вывалили" новую порцию секретной информации
В пятницу хакеры The Shadow Brokers обнародовали новые инструменты, которые похитили у Equation Group. Инструменты на этот раз "ломают" ОС Windows 2000 и Server 2012, и "семерку" с "восьмеркой". Как сказал эксперт, некоторые утилиты еще в рабочем состоянии.
Вот некоторые из 23 обнародованных инструментов:
EternalBlue, Oddjob, Easybee, EducatedScholar, EnglishmanDentist, EsikmoRoll, EclipsedWing, Emphasismine, EmeraldThread, EternalRomance, EternalSynergy, Ewokefrenzy, ExplodingCan, ErraticGopher, EsteemAudit, Doublepulsar, Mofconfig, Fuzzbunch. Обратим внимание, что последний инструмент (разработанный АНБ эквивалент Metasploit), при помощи данной утилиты хакер может за пару минут поломать в системе чуть больше чем всё и получить удаленный доступ к компьютеру. Мы же предлагаем решение, которое на порядок повысит Вашу безопасность, для этого рекомендую скачать тор браузер, а ещё лучше поставить Tails.
В компании Microsoft изучили данные инструменты и заявили, что EternalBlue, EmeraldThread, EternalChampion, EternalRomance, ErraticGopher, EducatedScholar и EternalSynergy, были устранены еще в прошлом году. Некоторые уязвимости устранили в этом году (CVE-2017-0146 и CVE-2017-0147). Что касается "дырок" в ОС Windows 2000, 2003, 2008 и 2008 R2, для взлома которых использовался EsikmoRoll, апгрейд вышел еще в 2014 году. Также эксперты отметили, что утилиты EnglishmanDentist, EsteemAudit и ExplodingCan, не страшны для ОС Windows.
Еще хакеры вывалили информацию о наличии у АНБ США доступа к банковской системе обмена сообщениями SWIFT, что дает возможность следить за движением средств между банками Южной Америки и Среднего Востока.