黑客公司Hacking Team被黑泄露大量內(nèi)部資料及攻擊工具

作者：明明知道 2015-07-06 14:15:38

Hacking Team是一家以協(xié)助政府監(jiān)視公民而“聞名于世”的意大利公司，他們向包括摩洛哥、埃塞俄比亞以及美國毒品管制局在內(nèi)的政府及執(zhí)法機(jī)構(gòu)出售入侵和監(jiān)視工具。而這兩天他們居然被黑了!

“Hacking Team”反被“Hacked”

作為一家專業(yè)從事監(jiān)視技術(shù)的黑客團(tuán)隊(duì)及公司，Hacking Team(以下簡稱HT)今天親身體驗(yàn)了內(nèi)部數(shù)據(jù)被公之于眾的感受。

因?yàn)镠T的商業(yè)行為以及他們?yōu)檎_發(fā)的媒體監(jiān)控工具達(dá)芬奇(Da Vinci)，無國界記者組織(Reporters Without Borders)將HT列為“網(wǎng)絡(luò)敵人索引”(Enemies of the Internet index)，

目前尚不清楚是什么組織攻擊了HT，然而襲擊者對公眾發(fā)布了多達(dá)400GB的(含有客戶端文件、合同、財(cái)務(wù)等)內(nèi)部文件、源代碼以及電子郵件，可供下載。

此外，攻擊者黑掉了Hacking Team的Twitter賬戶，丑化了logo、簡介以及將黑客獲得的內(nèi)部消息通過被害者HT 的Twitter發(fā)布于眾。

事件進(jìn)展(更新)

· Christopher Soghoian表示，從公布的文件來看，HT的客戶主要有韓國、哈薩克斯坦、沙特阿拉伯、阿曼、黎巴嫩和蒙古。然而，該公司堅(jiān)稱他們不與專制政府做生意。

· 研究人員已經(jīng)開始從曝光的文件中尋找交易商品信息。其中一個(gè)項(xiàng)目發(fā)票顯示為58000歐元，對象是埃及，用于HT的RCS exp通道(RCS Exploit Portal)。

· Motherboard曾揭露美國毒品管制局(DEA)以240萬美元的價(jià)格秘密從HT購買間諜軟件。

· 泄密發(fā)票顯示了埃塞俄比亞曾支付1000萬比爾(埃塞俄比亞貨幣)用于遠(yuǎn)程控制系統(tǒng)、專業(yè)服務(wù)及通訊設(shè)備交易。

· HT曾表示，“打算在你的政府級監(jiān)控軟件中運(yùn)用一些Oday漏洞利用攻擊嗎?那么每年再加50000。”

· 有記者通過Twitter直接消息與攻擊HT的黑客取得聯(lián)系，詢問他們是否可以發(fā)表評論。黑客(們)最初的反映是：“當(dāng)然好。”

· 有許多安全研究人員和人權(quán)活動(dòng)家認(rèn)為此次攻擊充滿諷刺：

Christopher Soghoian：有史以來最棒的透明度報(bào)告，@Hacking Team

HT競爭對手Finfisher

幾乎在一年之前，另一家科技監(jiān)控公司Finfisher遭遇了同樣方式的黑客入侵，泄露400GB的內(nèi)部文件。

與HT相同，F(xiàn)infisher向世界各地執(zhí)法機(jī)構(gòu)出售監(jiān)控軟件。他們的軟件一旦被偷偷安裝在目標(biāo)手機(jī)或者電腦后，便可以用來監(jiān)視目標(biāo)，如電話、短信、Skype或郵件。運(yùn)營商還可以打開目標(biāo)的網(wǎng)絡(luò)攝像頭并從設(shè)備中提取文件。

從今天泄露的一封內(nèi)部電子郵件顯示，HT當(dāng)時(shí)對于Finfisher的遇襲表示好不得意，“一個(gè)想要成為我們的競爭對手已經(jīng)被嚴(yán)重攻擊了”。

客戶坐標(biāo)大曝光

周日晚攻擊者泄露的內(nèi)部文件顯示，HT客戶存在于以下一些地點(diǎn)：

埃及、埃塞俄比亞、摩洛哥、尼日利亞、蘇丹‍‍‍‍

智利、哥倫比亞、厄瓜多爾、洪都拉斯、墨西哥、巴拿馬、美國

阿塞拜疆、哈薩克斯坦、馬來西亞、蒙古、新加坡、韓國、泰國

烏茲別克斯坦、越南、澳大利亞、塞浦路斯、捷克、德國、匈牙利

意大利、盧森堡、波蘭、俄羅斯、西班牙、瑞士、巴林、阿曼

沙特阿拉伯、阿聯(lián)酋

HT發(fā)言人Eric Rabe并沒有立即回復(fù)記者的電話及郵件詢問被泄露的信息是否合法。

一個(gè)黑客項(xiàng)目價(jià)值約40萬

在分享的種子中，郵件是最大的，將近200G：