«На конференции Black Hat Мэтт Суйче из Comae Technologies, проведший обширную работу по анализу ShadowBrokers, подвел итоги деятельности группы за последний год. В своем докладе он не предложил конкретных ответов на имеющиеся вопросы, но представил всеобъемлющий график деятельности группы.

«То, что мы видели в прошлом году, — это публикации инструментов и документов, выставляющие США в негативном свете», — сказал Суйче, указывая на неспособность НБА обезопасить свои эксплойты от действий инсайдеров. Эксперт отметил, что «утечки ShadowBroker были гораздо более значимыми, чем информация Сноудена, но у того было больше истории».

Первое впечатление от ShadowBrokers было странным, учитывая, что за дамп, украденных у АНБ данных, группировка планировала получить 1 миллион биткойнов. «Я не думаю, что деньги — это их мотив», — сказал Суйче. — Просить миллион биткойнов не очень разумно».

Затем ShadowBrokers увеличили темп публикаций, содержащих антиправительственную риторику и в целом, критикующих равездовательное сообщество. Нападкам в Twitter подвергались все, кто пытался противостоять группе в социальных сетях.

Посты на ломаном английским (что, по всей вероятности, являлось частью общей стратегии) заставили усомниться в серьезности угрозы, но отношение изменились в апреле с публикацией эксплойта EternalBlue, что переросло затем в эпидемии WannaCry и NotPetya (докладчик рассказал, что один из зарегистрированных им «киллсвитчей» WannaCry в период с мая по июль получил более миллиона обращений и они продолжают поступать на регулярной основе).

Также стало очевидно, что часть стратегии ShadowBrokers в отношении того, когда и что они опубликуют была двусмысленной, говорит Суйче. Это, безусловно, усугублялось информацией об объемах ежемесячных утечек для подписчиков: «Люди все время задавались вопросом: сколько у них данных? Их можно напугать, если они будут думают, что в распоряжении группировки есть неограниченные объемы информаци и это, безусловно, является частью стратегии ShadowBrokers».

Другой вопрос заключается в том, будет ли кто-нибудь действительно подписываться на ShadowBrokers. Группа предлагала сделать это правительствам, разведслужбам и даже крупным корпорациям. В июне в Twitter появился пользователь, заявивший, что он оформил подписку, но получил всего один файл. Впрочем, как говорит Суйче, если люди на самом деле покупают данные у группировки, они не будут об этом рассказывать.»