Úterý 4. října 2022, svátek má František
  • schránka
  • Přihlásit Můj účet
  • Úterý 4. října 2022 František

Hackeři NSA umí doslova neuvěřitelné věci. Nakazí i cédéčko v poště

  10:00
Možná pracují pro americkou agenturu NSA, možná ne. To nikdo přesně neví. Hackeři Equation Group umí třeba přepsat firmware pevných disků v počítači tak, že žádný antivirus neodhalí napadení. Infikovali počítače vládních organizací ve 42 zemích světa a nezastaví je ani počítače odpojené od internetu.

Za „nejvíce sofistikovanou skupinou hackerů na světě“ stojí zřejmě NSA. | foto: Profimedia.cz

V srpnu se na internetu objevila sada „hackerských nástrojů“ spolu s prohlášením napsaným lámanou angličtinou. Nyní deník Intercept potvrdil, že zveřejněné nástroje jsou pravé a nesou stopy americké agentury NSA. K ověření pomohly dokumenty od Edwarda Snowdena.

Hackeři se označili jako „The Shadow Brokers“ a oznámili, že se jim podařilo ukrást tyto nástroje od skupiny hackerů pod názvem Equation Group. Tvrdí, že je to jen část získaných nástrojů a ty nejlepší dali do aukce - kdo nabídne nejvíce bitcoinů, ten prý dostane další soubory, které mají být „lepší než Stuxnet“, tedy virus, který napadl íránský jaderný program. Pokud dohromady vyberou milion bitcoinů, zveřejní je pro všechny.

Řada médií o události přitom píše jako o „hacku na NSA“. Důvodem je zřejmé propojení Equation Group právě s americkou bezpečnostní agenturou. Kdo tedy jsou oni záhadní hackeři?

Nejlepší hackeři na světě

V zevrubném článku o hackerské skupině píše například server Ars Technica. O hackery, kteří jsou ve článku popisováni jako „všemocní“, se dlouhodobě zajímá bezpečnostní společnost Kaspersky, sídlící v Moskvě. Podle ní stojí Equation Group alespoň za 500 infekcemi ve 42 zemích, kde první příčky patří Íránu, Rusku, Pákistánu a Afghánistánu. Infikovány byly počítače ve finančním, energetickém, vládním i vojenském sektoru. Ale jelikož má použitý malware zabudovaný sebedestrukční mechanismus, skutečný počet bude podle společnosti mnohonásobně vyšší.

Equation Group prý funguje minimálně od roku 2001 a její schopnosti jsou až neuvěřitelné. Podle společnosti Kaspersky je to pravděpodobně nejsofistikovanější skupina hackerů na světě a jejich technické zázemí musí být na úrovni tvůrců virů Stuxnet a Flame. Ačkoli v analýze přímo netvrdí, že jde o spolupráci, nebo rovnou součást NSA, poskytuje k tomu řadu důkazů.

Jedním z nich je právě sofistikovanost a schopnosti, které skupina vykazuje. Jejich viry se před antivirovými programy ukrývají nejrůznějšími pokročilými způsoby. Vytváří si virtuální souborové systémy, ukládají se na několika místech v registru Windows.

Dokonce zvládly to, co prý nikdo předtím: jeden jejich malware přepisuje firmware pevného disku. Fungoval na výrobcích dvanácti firem, včetně všech velkých jmen jako Western Digital, Seagate nebo Hitachi. Upravený firmware pak vytvořil neviditelné úložiště, které přežije i zformátování a přemazání celého disku. Zároveň poskytoval programovací rozhraní pro další škodlivé kódy z dílny Equation Group. Costin Raiu ze společnosti Kaspersky popisuje tento výtvor jako „nesmírně komplikovaný výkon“, který je velmi nebezpečný. „Jakmile je pevný disk tímto zákeřným kódem nakažen, je nemožné pro kohokoli, zejména pro antivirus, jeho firmware prohledat,“ vysvětluje. „Jednoduše to není možné provést.“

Napadnou i počítače bez internetu

Schopnosti a možnosti Equation Group navíc nekončí jejich programátorským uměním. Pro své účely prý využívali přes 300 internetových domén a 100 serverů. V bezpečí před nimi nejsou ani fyzická média. Kaspersky dokumentuje několik útoků, kdy bylo CD přepravováno poštou a adresátovi dorazilo infikované.

Jak na air-gap?

Pomocí větráčku se výzkumníkům podařilo posílat informace ze zabezpečeného...

Výzkumníci zvládli z extrémně zabezpečeného počítače dostat informace různými způsoby. Postačil i větráček a mobil.

Přečtěte si více v našem článku.

Velmi důmyslně také fungoval virus Fanny, určený pro útok na air-gapped počítače a sítě (tedy odpojené od internetu). Virus infikoval USB disk a při připojení na „izolovaný počítač“, potají posbíral informace o lokální síti, ke které připojen byl. Když byl vložen do počítače disponujícího internetovým připojením, odeslal informace na server útočníka a stáhl si případné „příkazy“. Ty se pak spustily, pokud byl disk opětovně připojen na od internetu odstřižený počítač. Exploit, díky kterému tento virus mohl fungovat, byl posléze využit pro šíření viru Stuxnet (který měl údajně být vytvořen společně NSA a Izraelem).

Podle Raia je Equation Group skupina s těmi „nejvíce cool hračkami“, které občas sdílí se skupinami stojícími za viry Stuxnet nebo Flame. Právě fakt, že některé chyby, které využívají viry Equation Group se posléze objevily ve škodlivých kódech, za nimiž má stát NSA, dále podporuje teorii, že jsou to buď spolupracovníci, nebo přímo zaměstnanci této agentury.

Na propojení s NSA ukazuje i Snowden

Přímější důkazy se pak objevily díky dokumentům vyneseným Edwardem Snowdenem. Keylogger z dílny Equation Group k sobě ve svém zdrojovém kódu odkazuje jako „Grok“, a stejný název nese modul zmíněný v uniklém dokumentu NSA. Ve zdrojových kódech jiných programů se pak našly opět podobnosti s kódovými názvy v těchto původně přísně tajných dokumentech.

Případ Snowden

Stejným způsobem teď server The Intercept potvrdil, že nově uniklé nástroje pochází z dílen NSA. Zkratka SECONDDATE se nachází v názvech hned 47 souborů „vyvěšených“ na internetu. V uniklém manuálu NSA se přitom dá dočíst, že SECONDDATE je nástroj využívaný touto agenturou pro přesměrování zacílených prohlížečů na servery NSA (pod názvem FOXACID), které obsahují malware.

V „ukradených“ nástrojích jsou zřejmě hlavně programy umožňující vzdálené spuštění kódu na napadeném počítači nebo získání administrátorského přístupu. Objevily se v něm i hrozby pro konkrétní výrobce: program s názvem EXTRABACON využívá tzv. zero-day exploitu pro obejití firewallů od společnosti Cisco. Zero-day exploit znamená, že využívá výrobcem dosud neobjevenou bezpečnostní chybu, proti níž je tedy bezbranný. Ty vyvolávají diskuzi, zda by vládní agentury při objevení podobných nedostatků neměly informovat dotčenou společnost, místo toho aby si je „šetřily“ a tím vystavovaly uživatele těchto zařízení nebezpečí.

Alespoň v dosud zveřejněných nástrojích tedy není žádný podobně udivující, jako ty „nejlepší kousky“ od Equation Group. Odborníci taktéž zpochybňují, že by data pocházela z přímého „hacku“ systémů NSA. Spíše je i podle Snowdena možné, že ukradené nástroje pocházejí ze serveru, který NSA sama dříve napadla a používala pro útoky, přičemž nástroje z nedbalosti někdo posléze nesmazal. Shadow Brokers pak mohli napadnout tento jistě méně zabezpečený počítač a software uzmout z něj.

Ani by to podle známého bývalého zaměstnance NSA nebylo poprvé, co se něco takového stalo. Je to však poprvé, co někdo veřejně ukázal, že se mu to podařilo a dal získaná data veřejně k dispozici. A kdo podle něj za útoky stojí? „Selský rozum ukazuje na Rusko,“ tweetuje Snowden. Podle něj je to varování.

  • Nejčtenější

Proti invazi bojují i české tanky. Máme jen málo munice, říká ukrajinský tankista

Premium Česká republika byla jednou z prvních zemí, které poskytly bojující Ukrajině těžké zbraně, včetně bojových tanků T-72....

Tuto technologii nejspíš používáte, ale dost možná ne naplno. Co vše umí NFC

Premium Používá se denně k bezkontaktnímu placení, ale také k tisku, párování sluchátek, načtení jídelního lístku, otevření...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Nejblíž za 22 let. Vysloužilá sonda pořídila snímky Jupiterova měsíce Europa

Pět let letěla sonda Juno k Jupiteru, aby v roce 2016 u něj začala svou práci. Přestože již má své původní úkoly dávno...

NASA testovala obranu Země před vesmírným tělesem, sonda zasáhla asteroid

Sonda DART americké vesmírné agentury NASA zasáhla v úterý podle plánu měsíc planetky Didymos. Šlo o první test obrany...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Windows 11 dostal balíček vylepšení. Novinky vás mohou nalákat na upgrade

Systém Windows 11 slaví svůj první rok na trhu. Týden před jeho narozeninami vydala společnost Microsoft první velkou...

Puč v Kremlu? Vzpoura generálů? Už se řeší, kdo nahradí Putina

Premium Vzhledem k průběhu ruského vojenského dobrodružství na Ukrajině se začínají objevovat spekulace, že vláda Vladimira...

Bez jazyků i peněz. Čtyřicátnice svým cestováním „Za Kačku“ nakazila tisíce lidí

Premium Levně za posledních pár let navštívila čtyři světadíly, 45 zemí a 69 ostrovů. „Prachobyčejná“ Kateřina Ostrá z Blanska...

Tajemství ženského mokrého orgasmu odkryto. Pokus zjistil původ tekutiny

Premium Záhada to byla pro ženy, pro muže, pro vědecké kruhy. Squirting, ženský mokrý orgasmus, byl dlouho neznámou, včetně...

Facebook se „zbláznil“. Ukazoval jen vzkazy celebritám, přátele skryl

Řada uživatelů ve středu dopoledne hlásila, že se jim „zbláznil“ Facebook. Sociální síť ukazovala náhodné vzkazy....

Microsoft Teams jako malá sociální síť, zatímco Snapchat konkuruje Zoomu

Během tohoto týdne se objevily dvě zajímavé novinky, které ukazují, jak se propojuje svět firemní komunikace a...

Google spouští v Česku navigaci pro úspornou jízdu. Ptá se i na pohon auta

Google mapy jsou často využívané jako navigace, která nabízí řadu funkcí. Nyní společnost spouští i v Evropě další...

KOMENTÁŘ: Dobrý, nebo špatný? Jak by vypadal svět bez sociálních sítí

Svět sociálních sítí lidem poskytl mnoho pracovních příležitostí. A nejen to, daly lidem šanci popustit uzdu...

Úmrtní list Alžběty II. odhalil příčinu i čas smrti královny

Britská královna Alžběta II. zemřela na stáří. Vyplývá to z jejího úmrtního listu, který ve čtvrtek zveřejnil skotský...

Dcera Neumannové randí s modelem. V mém životě muž není, říká její matka

Dcera legendární lyžařky Kateřiny Neumannové, osmnáctiletá Lucie randí s úspěšným modelem Oliverem Průchou. Promluvili...

Slovenské ekonomice hrozí kolaps, varuje premiér. Žádá pomoc EU, mluví o zestátnění

Premiér Eduard Heger varuje, že slovenské ekonomice hrozí kvůli prudce rostoucím nákladům na energie kolaps. Obrovský...

Z odebrání titulu jsem šokovaný a smutný, říká dánský princ Nikolai

Dánská královna Margrethe II. (82) se tento týden rozhodla odebrat tituly všem potomkům svého druhorozeného syna, kteří...

Rus streamoval plynový hořák, aby se vysmál Evropanům. Twitch zasáhl

Zatímco se Evropané kvůli nedostatku plynu připravují na tuhou zimu, Rusové je provokují tím, že na internet vysílají...