Premium

Získejte všechny články
jen za 89 Kč/měsíc

Hackeři NSA umí doslova neuvěřitelné věci. Nakazí i cédéčko v poště

  10:00
Možná pracují pro americkou agenturu NSA, možná ne. To nikdo přesně neví. Hackeři Equation Group umí třeba přepsat firmware pevných disků v počítači tak, že žádný antivirus neodhalí napadení. Infikovali počítače vládních organizací ve 42 zemích světa a nezastaví je ani počítače odpojené od internetu.

Za „nejvíce sofistikovanou skupinou hackerů na světě“ stojí zřejmě NSA. | foto: Profimedia.cz

V srpnu se na internetu objevila sada „hackerských nástrojů“ spolu s prohlášením napsaným lámanou angličtinou. Nyní deník Intercept potvrdil, že zveřejněné nástroje jsou pravé a nesou stopy americké agentury NSA. K ověření pomohly dokumenty od Edwarda Snowdena.

Hackeři se označili jako „The Shadow Brokers“ a oznámili, že se jim podařilo ukrást tyto nástroje od skupiny hackerů pod názvem Equation Group. Tvrdí, že je to jen část získaných nástrojů a ty nejlepší dali do aukce - kdo nabídne nejvíce bitcoinů, ten prý dostane další soubory, které mají být „lepší než Stuxnet“, tedy virus, který napadl íránský jaderný program. Pokud dohromady vyberou milion bitcoinů, zveřejní je pro všechny.

Řada médií o události přitom píše jako o „hacku na NSA“. Důvodem je zřejmé propojení Equation Group právě s americkou bezpečnostní agenturou. Kdo tedy jsou oni záhadní hackeři?

Nejlepší hackeři na světě

V zevrubném článku o hackerské skupině píše například server Ars Technica. O hackery, kteří jsou ve článku popisováni jako „všemocní“, se dlouhodobě zajímá bezpečnostní společnost Kaspersky, sídlící v Moskvě. Podle ní stojí Equation Group alespoň za 500 infekcemi ve 42 zemích, kde první příčky patří Íránu, Rusku, Pákistánu a Afghánistánu. Infikovány byly počítače ve finančním, energetickém, vládním i vojenském sektoru. Ale jelikož má použitý malware zabudovaný sebedestrukční mechanismus, skutečný počet bude podle společnosti mnohonásobně vyšší.

Equation Group prý funguje minimálně od roku 2001 a její schopnosti jsou až neuvěřitelné. Podle společnosti Kaspersky je to pravděpodobně nejsofistikovanější skupina hackerů na světě a jejich technické zázemí musí být na úrovni tvůrců virů Stuxnet a Flame. Ačkoli v analýze přímo netvrdí, že jde o spolupráci, nebo rovnou součást NSA, poskytuje k tomu řadu důkazů.

Jedním z nich je právě sofistikovanost a schopnosti, které skupina vykazuje. Jejich viry se před antivirovými programy ukrývají nejrůznějšími pokročilými způsoby. Vytváří si virtuální souborové systémy, ukládají se na několika místech v registru Windows.

Dokonce zvládly to, co prý nikdo předtím: jeden jejich malware přepisuje firmware pevného disku. Fungoval na výrobcích dvanácti firem, včetně všech velkých jmen jako Western Digital, Seagate nebo Hitachi. Upravený firmware pak vytvořil neviditelné úložiště, které přežije i zformátování a přemazání celého disku. Zároveň poskytoval programovací rozhraní pro další škodlivé kódy z dílny Equation Group. Costin Raiu ze společnosti Kaspersky popisuje tento výtvor jako „nesmírně komplikovaný výkon“, který je velmi nebezpečný. „Jakmile je pevný disk tímto zákeřným kódem nakažen, je nemožné pro kohokoli, zejména pro antivirus, jeho firmware prohledat,“ vysvětluje. „Jednoduše to není možné provést.“

Napadnou i počítače bez internetu

Schopnosti a možnosti Equation Group navíc nekončí jejich programátorským uměním. Pro své účely prý využívali přes 300 internetových domén a 100 serverů. V bezpečí před nimi nejsou ani fyzická média. Kaspersky dokumentuje několik útoků, kdy bylo CD přepravováno poštou a adresátovi dorazilo infikované.

Jak na air-gap?

Pomocí větráčku se výzkumníkům podařilo posílat informace ze zabezpečeného...

Výzkumníci zvládli z extrémně zabezpečeného počítače dostat informace různými způsoby. Postačil i větráček a mobil.

Přečtěte si více v našem článku.

Velmi důmyslně také fungoval virus Fanny, určený pro útok na air-gapped počítače a sítě (tedy odpojené od internetu). Virus infikoval USB disk a při připojení na „izolovaný počítač“, potají posbíral informace o lokální síti, ke které připojen byl. Když byl vložen do počítače disponujícího internetovým připojením, odeslal informace na server útočníka a stáhl si případné „příkazy“. Ty se pak spustily, pokud byl disk opětovně připojen na od internetu odstřižený počítač. Exploit, díky kterému tento virus mohl fungovat, byl posléze využit pro šíření viru Stuxnet (který měl údajně být vytvořen společně NSA a Izraelem).

Podle Raia je Equation Group skupina s těmi „nejvíce cool hračkami“, které občas sdílí se skupinami stojícími za viry Stuxnet nebo Flame. Právě fakt, že některé chyby, které využívají viry Equation Group se posléze objevily ve škodlivých kódech, za nimiž má stát NSA, dále podporuje teorii, že jsou to buď spolupracovníci, nebo přímo zaměstnanci této agentury.

Na propojení s NSA ukazuje i Snowden

Přímější důkazy se pak objevily díky dokumentům vyneseným Edwardem Snowdenem. Keylogger z dílny Equation Group k sobě ve svém zdrojovém kódu odkazuje jako „Grok“, a stejný název nese modul zmíněný v uniklém dokumentu NSA. Ve zdrojových kódech jiných programů se pak našly opět podobnosti s kódovými názvy v těchto původně přísně tajných dokumentech.

Případ Snowden

Stejným způsobem teď server The Intercept potvrdil, že nově uniklé nástroje pochází z dílen NSA. Zkratka SECONDDATE se nachází v názvech hned 47 souborů „vyvěšených“ na internetu. V uniklém manuálu NSA se přitom dá dočíst, že SECONDDATE je nástroj využívaný touto agenturou pro přesměrování zacílených prohlížečů na servery NSA (pod názvem FOXACID), které obsahují malware.

V „ukradených“ nástrojích jsou zřejmě hlavně programy umožňující vzdálené spuštění kódu na napadeném počítači nebo získání administrátorského přístupu. Objevily se v něm i hrozby pro konkrétní výrobce: program s názvem EXTRABACON využívá tzv. zero-day exploitu pro obejití firewallů od společnosti Cisco. Zero-day exploit znamená, že využívá výrobcem dosud neobjevenou bezpečnostní chybu, proti níž je tedy bezbranný. Ty vyvolávají diskuzi, zda by vládní agentury při objevení podobných nedostatků neměly informovat dotčenou společnost, místo toho aby si je „šetřily“ a tím vystavovaly uživatele těchto zařízení nebezpečí.

Alespoň v dosud zveřejněných nástrojích tedy není žádný podobně udivující, jako ty „nejlepší kousky“ od Equation Group. Odborníci taktéž zpochybňují, že by data pocházela z přímého „hacku“ systémů NSA. Spíše je i podle Snowdena možné, že ukradené nástroje pocházejí ze serveru, který NSA sama dříve napadla a používala pro útoky, přičemž nástroje z nedbalosti někdo posléze nesmazal. Shadow Brokers pak mohli napadnout tento jistě méně zabezpečený počítač a software uzmout z něj.

Ani by to podle známého bývalého zaměstnance NSA nebylo poprvé, co se něco takového stalo. Je to však poprvé, co někdo veřejně ukázal, že se mu to podařilo a dal získaná data veřejně k dispozici. A kdo podle něj za útoky stojí? „Selský rozum ukazuje na Rusko,“ tweetuje Snowden. Podle něj je to varování.

  • Nejčtenější

Znovuzrození japonských letadlových lodí. Ve výzbroji budou mít F-35B

v diskusi je 50 příspěvků

19. dubna 2024

Japonsko má ve své ústavě zakázáno vlastnit ofenzivní zbraně, jako jsou letadlové lodě. Doba...

Námořníci USA propašovali před 100 lety na palubu bitevní lodi prostitutku

v diskusi je 30 příspěvků

13. dubna 2024

V dubnu 1924 zažilo americké námořnictvo obrovský skandál, který se dostal na titulní stránky...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Uvidíme v budoucnu na obloze druhý Měsíc? Příčinou může být neobvyklá hvězda

v diskusi je 13 příspěvků

17. dubna 2024

Velmi neobvyklá hvězda éta Carinae v 19. století náhle zjasnila a stala se druhou nejjasnější...

Skvělý filmový zvuk bez velké instalace. Test nejzajímavějších soundbarů

v diskusi je 17 příspěvků

15. dubna 2024

Položíte jej na polici před televizor, propojíte kabelem, zapojíte do zásuvky a během pár chvil se...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Unikátní exkurze. Nahlédněte do francouzské jaderné ponorky před vyplutím

v diskusi je 12 příspěvků

20. dubna 2024

Není obvyklé, aby reportéři mohli nahlédnout do jaderné ponorky v aktivní službě. Agentura AP nyní...

Herečce Slávce Budínové by bylo 100 let. Zemřela opuštěná, bez zájmu veřejnosti

v diskusi nejsou příspěvky

21. dubna 2024

Před 100 lety, 21. dubna 1924, se v Ostravě narodila známá české herečka Slávka Budínová.

K nebi hleď. Lyridy z neděle na pondělí ukážou desítky meteorů za hodinu

v diskusi nejsou příspěvky

21. dubna 2024

První velký jarní meteorický roj můžeme již nyní zahlédnout na noční obloze, ale svého vrcholu...

Byla to druhá nejjasnější hvězda. V budoucnu může svítit jako druhý Měsíc

v diskusi je 1 příspěvek

21. dubna 2024

Velmi neobvyklá hvězda éta Carinae v devatenáctém století náhle zjasnila a stala se druhou...

Před 100 lety padl světový rekord v délce letu vrtulníkem

v diskusi je 1 příspěvek

20. dubna 2024

Duben 1924 přinesl další mírný progres lidských schopností v oblasti létání. Světový rekord v délce...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Manželé Babišovi se rozcházejí, přejí si zachovat rodinnou harmonii

Podnikatel, předseda ANO a bývalý premiér Andrej Babiš (69) s manželkou Monikou (49) v pátek oznámili, že se...

Sexy Sandra Nováková pózovala pro Playboy. Focení schválil manžel

Herečka Sandra Nováková už několikrát při natáčení dokázala, že s odhalováním nemá problém. V minulosti přitom tvrdila,...

Charlotte spí na Hlaváku mezi feťáky, dluží spoustě lidí, říká matka Štikové

Charlotte Štiková (27) před rokem oznámila, že zhubla šedesát kilo. Na aktuálních fotkách, které sdílela na Instagramu...

Vykrojené trikoty budí emoce. Olympijská kolekce Nike je prý sexistická

Velkou kritiku vyvolala kolekce, kterou pro olympijský tým amerických atletek navrhla značka Nike. Pozornost vzbudily...

Ve StarDance zatančí Vondráčková, Paulová, hvězda Kukaček i mistryně světa

Tuzemská verze celosvětově mimořádně úspěšné soutěže StarDance britské veřejnoprávní televizní společnosti BBC se už na...