Являются ли хакеры Shadow Brokers российской разведкой, до сих пор неизвестно

«На конференции Black Hat Мэтт Суйче из Comae Technologies, проведший обширную работу по анализу ShadowBrokers, подвел итоги деятельности группы за последний год. В своем докладе он не предложил конкретных ответов на имеющиеся вопросы, но представил всеобъемлющий график деятельности группы.

«То, что мы видели в прошлом году, — это публикации инструментов и документов, выставляющие США в негативном свете», — сказал Суйче, указывая на неспособность НБА обезопасить свои эксплойты от действий инсайдеров. Эксперт отметил, что «утечки ShadowBroker были гораздо более значимыми, чем информация Сноудена, но у того было больше истории».

Первое впечатление от ShadowBrokers было странным, учитывая, что за дамп, украденных у АНБ данных, группировка планировала получить 1 миллион биткойнов. «Я не думаю, что деньги — это их мотив», — сказал Суйче. — Просить миллион биткойнов не очень разумно».

Затем ShadowBrokers увеличили темп публикаций, содержащих антиправительственную риторику и в целом, критикующих равездовательное сообщество. Нападкам в Twitter подвергались все, кто пытался противостоять группе в социальных сетях.

Посты на ломаном английским (что, по всей вероятности, являлось частью общей стратегии) заставили усомниться в серьезности угрозы, но отношение изменились в апреле с публикацией эксплойта EternalBlue, что переросло затем в эпидемии WannaCry и NotPetya (докладчик рассказал, что один из зарегистрированных им «киллсвитчей» WannaCry в период с мая по июль получил более миллиона обращений и они продолжают поступать на регулярной основе).

Также стало очевидно, что часть стратегии ShadowBrokers в отношении того, когда и что они опубликуют была двусмысленной, говорит Суйче. Это, безусловно, усугублялось информацией об объемах ежемесячных утечек для подписчиков: «Люди все время задавались вопросом: сколько у них данных? Их можно напугать, если они будут думают, что в распоряжении группировки есть неограниченные объемы информаци и это, безусловно, является частью стратегии ShadowBrokers».

Другой вопрос заключается в том, будет ли кто-нибудь действительно подписываться на ShadowBrokers. Группа предлагала сделать это правительствам, разведслужбам и даже крупным корпорациям. В июне в Twitter появился пользователь, заявивший, что он оформил подписку, но получил всего один файл. Впрочем, как говорит Суйче, если люди на самом деле покупают данные у группировки, они не будут об этом рассказывать.»