今年1月,影子经纪人在网上发布了多个NSA 网络武器库中的程序截图,其中包括微软 Windows 系统的重大漏洞。到了2月份,微软公司果然打破了原本雷打不动的在周二发布系统补丁的习惯,这说明他们遇到了重大的漏洞需要修补和发布。
3月,微软方面针对多个 SMB远程通讯漏洞发布了修复补丁。其中影响此次全球勒索病毒传播的“永恒之蓝”漏洞补丁就包括在内。同期,甲骨文公司也修复了“大量安全漏洞”。
到了4月,影子经纪人在网上公开当时截图中的多个黑客武器和漏洞。
他们可能高估了网民们的安全意识和漏洞修补能力。虽然微软于4月份就发布了包括永恒之蓝在内的多个漏洞补丁,然而到了5月份,WannaCry 勒索事件爆发,仍然依靠这个已经发布补丁的漏洞肆虐全球。
“影子经纪人”再也坐不住了。自己武器库中的一个“小小”的工具就在全世界掀起这么大的波澜,如果大家再不认这个武器库的价值,恐怕有些说不过去了。在社交网站上,影子经纪人称:
今年6月,影子经纪人将公布“影子经纪人数据曝光月(The Shadow Brokers Data Dump of the Month)”服务。
计划推出一项新的月度订阅模式,类似于俱乐部每月向会员提供酒水的形式。会员按月支付费用,而我们则向每位会员提供曝光数据。会员可根据自身意愿对这些数据加以使用。
影子经纪人月度数据曝光服务可能包括:网络浏览器、路由器与手机漏洞及相关工具 来自更新Ops Disks中的选定条目,包括适用于Windows 10的其它新型漏洞;来自更多SWIFT供应商及中央银行机构的内部网络数据;来自俄罗斯、中国、伊朗以及朝鲜的核武器与导弹项目的内部网络数据
更多细节信息将于今年6月正式披露。
如果责任方在全面出售前买下所有丢失数据,则影子经纪人将不再拥有持续出售此类敏感信息的经济动力,并承诺将相关内容永久移除。相信有关方面知道我们的比特币地址。
从文章内容上来看,他们声称拥有 Windows 10 的最新漏洞,暗示着他们可能又获得了新的数据,至少他们的数据不是老旧的。而从口吻上来看,像是对方程式组织发出的抗议和最后通牒。