揭秘勒索病毒背后黑客组织 黑客攻击事件大盘点

­　　据《华盛顿邮报》报道，这种病毒被广泛认定为是根据美国国家安全局(NSA)此前泄露的黑客渗透工具之一——永恒之蓝(Eternal Blue)升级而来。网络专家称，这份文件被叫做影子经纪人(Shadow Brokers)的黑客组织偷走。

­　　根据此前的报道，影子经纪人盗走的黑客工具远不止“永恒之蓝”，他们声称入侵了NSA的网络武器库，获得了大量的互联网攻击工具。

­　　影子经纪人近日宣称，它将从6月开始披露更多窃取自美国国家安全局的黑客工具和情报，其中包括俄罗斯等国的核计划信息。

­　　曾挑战最顶尖黑客团队“方程式组织”

­　　历史资料显示，影子经纪人在互联网上初露锋芒是在2016年8月。这个神秘黑客组织宣布自己攻破了NSA的防火墙，并且公布了思科ASA系列防火墙、思科PIX防火墙的漏洞。

­　　据《连线》报道，当时影子经纪人明目张胆地在推特上表示，他们将免费提供一些网络攻击和黑客工具的下载，而这些攻击武器均来自另一黑客团队“方程式组织”。

­　　“方程式组织”隶属于NSA，被称为NSA的网络武器库。有业内人士表示，“方程式组织”是全球最顶尖的黑客团队，这个团队的加密程度无人能及。2010年毁掉伊朗核设备的震网病毒和火焰病毒，也被广泛认为出自“方程式组织”之手。

­　　网络安全厂商卡巴斯基在2015年发布监测报告称，“方程式组织”是全球技术最牛的黑客组织之一，在网上活跃近20年，是网络间谍中的“王冠制造者”。当年，卡巴斯基在全球42个国家发现了“方程式组织”的500个感染行为。同时卡巴斯基还表示，这只是冰山一角，由于这个黑客团队制造的“武器”拥有超强的自毁能力，绝大多数进攻完成之后，不会留下任何痕迹。