1 月 12 日，名为“ShadowBrokers”打赏比特币的网站的黑客团体，正在公开兜售包括“零日”（0-day）在内的一批 Windows 漏洞，价格为 750 比特币（约合 61 万美元）。该组织曾在 去年夏天因所谓的“被美国安全局（NSA）使用过的攻击工具”事件而被大家所关注。
据打赏比特币的网站了解，代售的套包里涵盖打赏比特币的网站了多款工具，其中许多已经过数次更新。对于安全专家来说，这意味着部分漏洞尚未来得及打上补丁。
ShadowBrokers 公布打赏比特币的网站了一张截图。研究人员 Jacob Williams 在一篇文章中解释到打赏比特币的网站：“从他们线上晒出的截图可以看出，其中应该包括了一个利用 Windows Server 消息块协议的零日漏洞，这项网络技术被微软 Windows 操作系统所使用”。事实上，这其中可能确实包含了一个 SMB 0-Day 漏洞。但是对于一个未知的漏洞，标价未免也太嚣张了些。
目前 Shadow Brokers 方面暂未披露漏洞的更多细节，而 Williams 也解释称，当下很难分辨其是否与俄罗斯方面有染。
本文 黑客团体 ShadowBrokers 以 750 比特币的价格兜售 Windows 漏洞来自 动点科技.
标签： #打赏比特币的网站
评论列表