Le groupe de pirates Shadow Brokers dévoile une liste de serveurs piratés par la NSA

Le groupe de pirates informatique "Shadow Brokers", qui ont précédemment fait fuiter une partie des outils de piratage et des exploits utilisés par la NSA, sont de retour avec de nouvelles révélations.

Les Shadow Brokers ont publié plusieurs fichiers aujourd'hui et cette fois le groupe a livré une liste de serveurs étrangers prétendument compromis par l'unité de piratage liés à la NSA, Equation Group, dans divers pays pour étendre ses opérations d'espionnage.

 Top 3 des pays ciblés - la Chine, le Japon et la Corée

Le vidage de données [ Download - Password: payus] contient selon les experts 306 noms de domaines, et 352 adresses IP qui appartiennent à au moins 49 pays dans et 32 domaines au total ont été dirigés par des établissements d'enseignement en Chine et à Taïwan.

Quelques domaines cibles étaient basés en Russie, et au moins neuf domaines comprennent des sites en ".gov".

Les 10 principaux pays ciblés sont la Chine, le Japon, la Corée, l'Espagne, l'Allemagne, l'Inde, Taïwan, le Mexique, l'Italie et la Russie.

La dernière fuite est signée avec la même clé que la première décharge des exploits de la NSA par les Shadow Brokers, mais il y a beaucoup à faire pour valider pleinement le contenu des données fuitées.

 Systèmes ciblés - Solaris, Unix, Linux et FreeBSD

La plupart des serveurs affectés exécutaient Solaris, le système basé sur UNIX et possédé par oracle, tandis que certains exécutaient FreeBSD ou Linux.

Chaque serveur compromis aurait été les cibles de INTONATION et PITCHIMPAIR, noms de code donnés pour les programmes cyber-espion.

Le vidage de données contient également des références à une liste non divulguée d'outils d'Équation Groupe, y compris Dewdrop, Incision, Orangutan, Jackladder, Reticulum, Patchicillin, Sidetrack et Stoicsurgeon.

Les outils tels que mentionnés ci-dessus pourraient être des outils ou des exploits utilisés par le groupe travaillant pour la NSA.

Le chercheur en sécurité Mustafa Al-Bassam, un ex-membre de Lulzsec et du collectif de piratage Anonymous, a déclaré "la NSA à probablement compromis tous ses serveurs entre 2000 et 2010".

All of these Equation Group targets were compromised between 2000 and 2010. Likely that most are cleaned up, unless they have disk backups.

— Mustafa Al-Bassam (@musalbas) 31 octobre 2016

"Donc même la NSA pirate des machines à partir de serveurs compromis en Chine et en Russie. C'est pourquoi l'attribution est compliqué," a dit Al-Bassam.

So even the NSA hacks machines from compromised servers in China and Russia. This is why attribution is hard. https://t.co/q7htD7jHjZ

— Mustafa Al-Bassam (@musalbas) 31 octobre 2016

Les pirates essayeraient-ils d'influencer les élections présidentielles Américaines

Un message accompagnant la fuite de données appelle à des tentatives de perturbation de la prochaine élection présidentielle aux États-Unis. La partie du message des Shadow Brokers dit :

"Suggestion de ShadowBrokers. Le 8 novembre, au lieu de voter, peut-être
devriez-vous tous vous abstenir de voter ? Peut-être seront nous les grinch 
qui auront stoppé l'élection à venir? Peut-être que la meilleure idée
serait de pirater l'élection ? #hackelection2016."

Les victimes ciblées peuvent utiliser les fichiers divulgués afin de déterminer si elles étaient la cible potentielle de l'unité de piratage lié à la NSA .

Étant donné que les dossiers sont vieux, de nombreux serveurs devraient maintenant être nettoyés de l'infection. Cependant, une brève analyse Shodan de ces domaines indique que certains des serveurs affectés sont toujours actifs et encore en cours d'exécution car fonctionnants sous d'anciens systèmes, éventuellement vulnérables.

La dernière version a été libéré après que le FBI a arrêté Harold Thomas Martin , un employé de la NSA, qui aurait été un suspect dans l'affaire Shadow Brokers.

Source: TheHackerNews

              Myhackerhouse

             Flashpoint-intel.com

             Médium.com (ci-dessous)

Homepage Go to the profile of theshadowbrokers theshadowbrokers 20 hrs ago Message#5 — Trick or Treat? — — -BEGIN PGP SIGNED MESSAGE — — - Hash: SHA256 TheShadowBrokers is having special trick or treat for Amerikanskis tonight. But first questions. Why is DirtyGrandpa threating CIA cyberwar with Russia? Why not threating with NSA or CyberCommand? CIA is cyber B-Team, yes? Where is cyber A-Team? Maybe threating is not being for external propaganda? Maybe is being for internal propaganda? Oldest control trick in book, yes? Waving flag, blaming problems on external sources, not taking responsibility for failures. But neverminding, hacking DNC is way way most important than EquationGroup losing capabilities. Amerikanskis is not knowing USSA cyber capabilities is being screwed? Where is being “free press”? Is ABC, NBC, CBS, FOX negligent in duties of informing Amerikanskis? Guessing “Free Press” is not being “Free as in free beer” or “Free as in free of government influence? Let us be speaking regarding corruption. If Peoples#1 is having $1.00 and Peoples#2 is having $1000.00 which peoples is having more money? Which peoples is having more spending power? Voter$1 is giving $1 to politician and Voter$1000 is giving $1000 to politician, which voters is having more political power? Is both voters having equal political power? “one person, one vote”? Politicians, lobbyist, media, even SCOTUS (supreme court) is saying this is being true, money is not corrupting. In binary world, maybe. But world is not being binary, is it? What about peoples#3, VoterUndecided? VoterUndecided is giving no moneys and no votes. Politician is needing money for campaign to buy advertising, positive media stories, advisors, pollsters, operatives to be making VoterUndecided vote for politician. Political fundrasing, now which voter is having more political power? VoterUndecided votes for politician and politician wins. Re-election is coming. Government budget decision is required. Voter$1 is wanting politician to be spending taxes on education for making children into great thinkers, leaders, scientists. Voter$1000 is shareholder of defense & intelligence company is wanting politician spending taxes on spying and war to be making benefit self, for great profit. Political favors, now, which voter is having more political power? Did theshadowbrokers lose Amerikanskis? Amerikanskis is still thinking “one person, one vote”? Money isn’t corrupting elections, politics, govenments? USSA elections is coming! 60% of Amerikansky never voting. Best scenario is meaning half of remaining red or blue fanatics or 20% of the most fanatical is picking USSA government? A great power. A free country. A good-doer. TheShadowBrokers is having suggestion. On November 8th, instead of not voting, maybe be stopping the vote all together? Maybe being grinch who stopped election from coming? Maybe hacking election is being the best idea? #hackelection2016. If peoples is not being hackers, then #disruptelection2016, #disruptcorruption2016. Maybe peoples not be going to work, be finding local polling places and protesting, blocking , disrupting , smashing equipment, tearing up ballots? The wealthy elites is being weakest during elections and transition of power. Is being why USSA is targeting elections in foreign countries. Don’t beleiving? Remembering Iran elections? Rembering stuxnet? Maybe is not Russia hacking election, maybe is being payback from Iran? Ok peoples theshadowbrokers is promising you a trick or treating, here it is https://mega.nz/#F!D1Q2EQpD!Lb09shM5XMZsQ_5_E1l4eQ https://yadi.sk/d/NCEyJQsBxrQxz Password = payus This is being equation group pitchimpair (redirector) keys, many missions into your networks is/was coming from these ip addresses. Is being unfortunate no peoples is already owning eqgrp_auction_file. Auction file is having tools for to making connect to these pitchimpairs. Maybe tools no more installed? Maybe is being cleaned up? To peoples is being owner of pitchimpair computers, don’t be looking for files, rootkit will self destruct. Be making cold forensic image. @GCHQ @Belgacom TheShadowBrokers is making special effort not to using foul language, bigotry, or making any funny. Be seeing if NBC, ABC, CBS, FOX is making stories about now? Maybe political hacks is being more important? How bad do you want it to get? When you are ready to make the bleeding stop, payus, so we can move onto the next game. The game where you try to catch us cashing out! Swag us out! — — -BEGIN PGP SIGNATURE — — - Version: GnuPG v2 iQIcBAEBCAAGBQJYCwLeAAoJEAQSTyzLXAwbzDcP/1TWHz9lhjNte7PD/wd5JPQp ohn6UGbh4t++VXUFwbHgcm7ex++ByG0p68LOPY8Q3G5eq/3EqtVN57br8vtBKgew UomySsoPfpzIagV1vdb3IntcoO/5OvtaMyAePih5S0ND4jwjrMx0G9DG3bWB5yPy /laQb+zozYRqtDkbvz7LVyEhT6ohAn0rPebbeItHgIGQiJ96Oh5KG2xw4+3qkXDc Q+1ZKaHk/0pVQRRO/7TvNgX7XPKFM5KllsP5HShecnL2PZwjBj362yGd3vUqdFZL mun+J5iDZHs0r79e1+SxVJ2zWrHvaruciT8uw+tI13C2tJYjyAV2h/pPI558ecLp iLnemae9zvx4veLmmaxzPJy4vtUdYFFO3h6F/QMdxZVA+eGbusQ9sJ4yWMFkNBaB M7hjzQz7cdI6lF/xydLEmJf8voGxsei+gRi4kB6+TXN5WNIMM03aImZjv11KefmG Rwn+MaUFerQorxK7MNRXrNHzSgcOI3ooQRf/T+Ly3K1qJnP01x24BhRQVdw6wSsS J9aYZaVoIqeZw0j6IaAlKFGX7yaWaXQ+ZrBZZw7YToB4PCNwCG54rNO2kG79r8si RfYKyF//fOUHDlWi5TVhGz8mEZMkfL4Yc8i2RFtWTr4fRLMj9Trx7P7KsnxNrG1Y IbyF+34RTur6klsCCMpa =Y6Dc  — — -END PGP SIGNATURE — — - Go to the profile of theshadowbrokers theshadowbrokers theshadowbrokers