Хакерская группа Shadow Brokers опубликовала (https://medium.com/@msuiche/the-nsa-compromised-swift-n...) третий архив с эксплоитами, полученными в результате утечки информации из Агентства Национальной Безопасности США (АНБ). Если первая порция (https://www.opennet.me/opennews/art.shtml?num=45013) содержала эксплоиты для сетевого оборудования и маршрутизаторов, а вторая (https://www.opennet.me/opennews/art.shtml?num=46356) для UNIX-подобных систем, то в третьей порции предложены эксплоиты и инструменты для организации атаки на Windows и банковские системы.

В новом архиве (https://github.com/x0rz/EQGRP_Lost_in_Translation) предложена подборка эксплоитов (https://github.com/x0rz/EQGRP_Lost_in_Translation/tree/maste...) для различных версий Windows, при этом некоторые эксплоиты действуют (https://twitter.com/hackerfantastic/status/852902728892375042)  для актуальных систем, включая Windows 8 и Windows 2012, и представляют (https://twitter.com/hackerfantastic/status/852896817079603203) ранее неизвестные 0-day уязвимости. Кроме эксплоитов предлагается инструментарий Fuzzbunch для проведения атак, напоминающий  Metasploit. Набор также содержит средства (https://github.com/x0rz/EQGRP_Lost_in_Translation/tree/maste...) для проведения атак на банковскую систему SWIFT.

URL: https://medium.com/@msuiche/the-nsa-compromised-swift-n...
Новость: http://www.opennet.me/opennews/art.shtml?num=46382