Shadow Brokers publica nuevos exploits atribuidos a la NSA para Windows, Office y sistemas bancarios
El grupo de hackers Shadow Brokers revela nueva información comprometida relacionada con las herramientas de hacking atribuidas a la Agencia Nacional de Seguridad (NSA) estadounidense. Esta nueva información se ha hecho pública a través de GitHub. Se trata de una serie de herramientas y exploits que permitirían atacar a los sistemas Windows así como a los sistemas bancarios.
Esta información permite deducir que la NSA habría espiado el sistema de mensajería financiera SWIFT, en concreto, una sección que sirve a bancos de Oriente Medio.
Además, una de las herramientas expuestas también podría estar relacionada con el gusano Stuxnet, que afectó en 2010 a sistemas de control industrial en una planta nuclear iraní.
Por su parte, Microsoft ya ha publicado en su blog oficial los parches para las vulnerabilidades que afectaban a sus productos, y también Talos, el equipo de investigación de seguridad de Cisco, ha publicado la relación de reglas de SNORT que permiten detectar los ataques que utilicen las vulnerabilidades difundidas por Shadow Brokers.
- 15/08/2016 certsi.es Publicadas herramientas de un grupo de hackers vinculado a la NSA estadounidense
- 14/04/2017 blogs.technet.microsoft.com Protecting customers and evaluating risk
- 14/04/2017 vice.com Shadow Brokers Dump Alleged Windows Exploits and NSA Presentations on Targeting Banks
- 14/04/2017 github.com The Shadow Brokers "Lost In Translation" leak
- 14/04/2017 vice.com Your Government's Hacking Tools Are Not Safe
- 14/04/2017 threatpost.com ShadowBrokers Expose NSA Access to SWIFT Service Bureaus
- 14/04/2017 mspoweruser.com Shadow Brokers spill new NSA Windows exploits on the net that can offer “God Mode” to hackers
- 14/04/2017 wired.com Major Leak Suggests NSA Was Deep in Middle East Banking System
- 14/04/2017 genbeta.com Los Shadow Brokers ahora han publicado herramientas para hackear Windows y sistemas bancarios
- 15/04/2017 efe.com Filtración pirata sugiere que EEUU espió comunicación bancaria internacional
- 15/04/2017 blog.talosintelligence.com Cisco Coverage for Shadow Brokers 2017-04-14 Information Release
- 19/04/2017 vice.com The New Shadow Brokers Leak Connects the NSA to the Stuxnet Cyber Weapon Used on Iran