Shadow Brokers 泄露事件.

自称 The Shadow Brokers 的团体在 2016-2017 年间公开泄露了与美国国安局相关的攻击性网络工具,其中包括 EternalBlue。 它属于网络安全的 恶意软件 分类。

自称 The Shadow Brokers 的团体在 2016-2017 年间公开泄露了与美国国安局相关的攻击性网络工具,其中包括 EternalBlue。

The Shadow Brokers(TSB)于 2016 年 8 月首次出现,公布据称从 Equation Group(普遍认为与美国国安局相关)窃取的文件。在多次拍卖失败后,2017 年 4 月 14 日他们以 "Lost in Translation" 为名公开了大量档案,其中包括针对 Windows SMBv1 的漏洞利用工具,如 EternalBlue(CVE-2017-0144)、DoublePulsar、EternalRomance 与 EternalSynergy。这些工具引发了 2017 年 5 月的 WannaCry 勒索软件爆发和 2017 年 6 月的 NotPetya 擦除型攻击,全球损失估计超过 100 亿美元。事件迫使微软发布紧急补丁 MS17-010,并引发关于漏洞囤积、合法黑客行动和漏洞披露流程(VEP)的广泛讨论。

针对 Shadow Brokers 泄露事件 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: The Shadow Brokers, TSB, Lost in Translation 泄露。