影子经纪人:中国成为受NSA攻击最多的国家

由于影子经纪人没有成功举办成黑客工具拍卖，因此他们再次释放部分NSA的曾经攻击的目标列表，企图破坏即将到来的美国总统选举。这个列表包含方程组的306个域名历史目标，其中主要包括中国，印度的EMAIL提供商，大学，每个文件都采用INTONATION和PITCHIMPAIR作为黑客程序的代号。

泄露的列表下载地址为：

https://yadi.sk/d/NCEyJQsBxrQxz

文件解压密码为：payus

经过统计，包括32个.edu域名，9个.gov域名，所有的域名涉及到全球49个国家，影响最大的TOP 10个国家分别是中国(top1)，日本，韩国，西班牙，德国，印度，中国台湾，墨西哥，意大利和俄罗斯，统计结果见下表：

可以看到国内受影响的高校包括西安电子科技大学、国防科技大学、清华大学等;华为，中国原子能工业有限公司等中国科技公司也赫然在列。

通过shodan扫描，发现这些IP的共性是都开放了Sendmail服务：

可以了解到方程组使用的针对Solaris不同版本的攻击工具列表：

GPG解压后的文件列表如下：

相关资讯：

NSA史上最大数据泄露事件：50TB数据、5亿页政府文档失窃

两个月前，FBI低调地逮捕了美国国家安全局(NSA)承包商雇员哈罗德·托马斯·马丁三世(Harold Thomas Martin III)，罪名为从情报机构盗取大量机密文件。根据最新提交的证据，此人窃取的数据量跟斯诺登当年相比，有过之而无不及。

NSA后门可让攻击者轻松解密HTTPS、VPN加密流量

路透社10月5日报道称,去年雅虎为美国政府定制了一款秘密工具,可以对上百万雅虎邮箱进行实时扫描,这样一来NSA或FBI就可以实时扫描每一个用户的邮件,搜索...

研究人员演示了NSA如何破解数万亿的加密连接

据外媒HackerNews报道,得益于前NSA员工斯诺登泄露的分类文档,在2014年外媒已经了解到NSA通过利用Diffie-Hellman密钥交换算法来破解数万亿加密连接的能力。

传美国国家安全局( NSA )被黑客入侵

今年8月,一组叫做影子经纪人(The Shadow Brokers)的黑客救入侵了NSA的御用黑客方程组组织,并泄露了大约300兆的私密信息和黑客工具。

传雅虎为美国政府定制秘密工具,可对上百万雅虎邮箱实时扫描

路透社10月5日报道称,去年雅虎为美国政府定制了一款秘密工具,可以对上百万雅虎邮箱进行实时扫描,这样一来NSA或FBI就可以实时扫描每一个用户的邮件,搜索...

NSA最新神器USBee:可通过辐射窃取数据

美国国家安全局(NSA)在2010年5月报告成功入侵了墨西哥总统域名的关键电子邮件服务器,访问了总统Felipe Calderon的公开电子邮件帐户。...