The Shadow Brokers

"The Shadow Brokers" (בעברית: "ברוקרי הצללים") הוא שמה של קבוצת האקרים שהופיעה לראשונה בקיץ של 2016.
מאז שהחלו לפעול, פרסמו מספר הדלפות כולל כלי אקספלויט שנגנבו מה-NSA, ביניהם כלים למתקפת אפס ימים. אחד מכלים אלו בא לידי שימוש בכופרה WannaCry. בנוסף, שחררו אקספלויטים שמתמקדים בתוכנות חומת אש, אנטי-וירוס ומוצרים של מיקרוסופט שבאו לידי שימוש במתקפה ב-13 במאי 2017.

 שם הקבוצה 
שמה של הקבוצה לקוח, ככל הנראה, משם דמות מסדרת משחקי המחשב Mass Effect. ההאקר הצרפתי מאט סויץ תיאר את הדמות, בהקשר לקבוצה אמיתית, באופן הבא: 
"ברוקר הצללים הוא אינדוידואל בראש ארגון בעל ערך שסוחר במידע ומוכר תמיד למשלם המחיר הגבוה ביותר. נראה כי ברוקר הצללים בעל מסוגלות גבוהה בתחומו: כל הסודות אשר נקנים ונמכרים לא מאפשרים ללקוח אחד להשיג יתרון משמעותי על פני האחר וכך הלקוחות נאלצים להמשיך לרכוש מידע על מנת לא לאבד את יתרונם על האחרים וכך הברוקר ממשיך להרוויח".

היסטוריית ההדלפות

 הדלפה ראשונה: הזמנה למכירה פומבית של כלי הנשק של Equation group. 
בעוד תאריך ההדלפה הראשונה אינו ברור לחלוטין, דיווחים משערים כי הארגון ביצע הכנות להדלפה בראשית אוגוסט 2016 ושהפרסום הראשוני התרחש ב-13 באוגוסט 2016 בציוץ מחשבון הטוויטר "@shadowbrokerss" שדיווח שנפתחו דף Pastebin ותקיית GitHub המכילים הוראות לשם השתתפות במכירה פומבית עבור קוד למען פיענוח תוכן מוצפן אשר לכאורה מכיל כלי נשק שנגנבו מ- Equation Group, קבוצת האקרי צמרת שמזוהים עם ה-NSA.

 הדלפה שנייה: "הודעה #5- Trick or treat?" 
פרסום זה, מה-31 באוקטובר 2016, מכיל רשימה של שרתים שלכאורה נפרצו על ידי Equation Group ומצהיר על החזקת מספר כלי פריצה שמקורם ב- Equation group בידי הקבוצה.
 הדלפה שלישית: מבצע בלאק פריידיי/סייבר מאנדיי  
הודעה מספר שש כללה באנגלית את המסר הבא:TheShadowBrokers is trying auction. Peoples no like. TheShadowBrokers is trying crowdfunding. Peoples is no liking. Now TheShadowBrokers is trying direct sales. Be checking out ListOfWarez. If you like, you email TheShadowBrokers with name of Warez you want make purchase. TheShadowBrokers is emailing you back bitcoin address. You make payment. TheShadowBrokers emailing you link + decryption password. If not liking this transaction method, you finding TheShadowBrokers on underground marketplaces and making transaction with escrow. Files as always being signed. הדלפה זו כללה בנוסף למסר גם 60 תיקיות המשמשות כרפרנס לכלים בשימוש של Equation Group. ההדלפה אינה כוללת כלים ביצועיים אלא תצלומי מסך של מבני הקובץ. אם כי ייתכן שהצילומים מזויפים, עובדת העקביות בין ההדלפות הקודמות והבאות והעבודה הרבה הנדרשת על מנת לזייף כזו הדלפה, הובילו חוקרים להניח כי הצילומים אשר שוחררו בפריצה זו הם אותנטיים.

 הדלפה רביעית 
ב-8 באפריל חשבון באתר בלוגים ששייך לקבוצה, פרסם עדכון חדש. הפרסום כלל קוד לפיצוח קבצים מוצפנים ששוחררו בשנה שעברה. בפרסום הצהירו חברי הקבוצה כי הוא בא בתגובה לתקיפה האמריקאית בסוריה (2017).

קישורים חיצוניים

הערות שוליים

קטגוריה:האקינג
קטגוריה:מתקפות סייבר בעשור השני של המאה ה-21