Nieuwe cyberwapens van NSA gepubliceerd

De cybercrimegroepering The Shadow Brokers heeft een nieuwe reeks cyberwapens van de NSA’s Equation Group gepubliceerd. Het gaat ditmaal om vier jaar oude exploits die kunnen worden ingezet om verouderde Windows systemen aan te vallen.

The Shadow Brokers is een cybercrimegroepering die naar verluid een grote hoeveelheid data van The Equation Group in handen heeft gekregen. The Equation Group is een cybercrimegroepering die nauwe banden zou onderhouden met de NSA. The Shadow Brokers heeft eerder geprobeerd de gestolen data en cyberwapens te verkopen. Hiervoor is echter geen koper gevonden. De groep heeft daarom besloten de data openbaar te maken. 

Exploits voor verschillende Windows versies
Het gaat om exploits voor een flink aantal Windows versies, variërend van Windows 2000 tot en met Windows 7 en Windows 8. Ook voor Windows Server 2012 is een exploit uitgelekt. Hiermee krijgen willekeurige cybercriminelen een reeks tools in handen die door de NSA in het verleden zijn gebruikt om partijen als buitenlandse overheidsdiensten, banken en telecomoperators aan te vallen. De documenten bevatten daarnaast tools waarmee internationale transacties van banken via het SWIFT-netwerk kunnen worden gemonitord. Daarnaast zouden ook Cisco firewalls en VPN gateways doelwit zijn van de NSA-tools.

Daarnaast is ook FUZZBUNCH aangetroffen in de data. FUZZBUNCH blijkt een alternatief te zijn van de NSA voor Metasploit, bekende penetratietestsoftware. Metasploit heeft een groot aantal bekende exploits gebundeld in een toolset waarmee de IT-beveiliging van systemen op de korrel kan worden genomen, met als de doel de beveiliging te verbeteren. FUZZBUNCH is eveneens een verzameling van bekende exploits en biedt de NSA een toolset waarmee zij systemen kunnen binnendringen. FUZZBUNCH bestaat uit meerdere modules, waaronder modules die het mogelijk maken een backdoor te installeren op servers.

Kant-en-klare tools in handen van cybercriminelen
Het gebruik van verouderde software wordt al lange tijd door onder andere beveiligingsbedrijven afgeraden, aangezien bekende beveiligingsproblemen in deze systemen niet zijn gedicht. Dit risico is nu nog groter geworden, aangezien cybercriminelen met de cyberwapens van de NSA kant-en-klare tools in handen hebben waarmee zij verouderde Windows-systemen kunnen binnendringen.

Een uitgebreide analyse van de cyberwapens die door The Shadow Brokers zijn gepubliceerd is te vinden bij The Register.