Úterý 2. března 2021, svátek má Anežka
  • schránka
  • Přihlásit Můj účet
  • Úterý 2. března 2021 Anežka

Hackeři NSA umí doslova neuvěřitelné věci. Nakazí i cédéčko v poště

  10:00
Možná pracují pro americkou agenturu NSA, možná ne. To nikdo přesně neví. Hackeři Equation Group umí třeba přepsat firmware pevných disků v počítači tak, že žádný antivirus neodhalí napadení. Infikovali počítače vládních organizací ve 42 zemích světa a nezastaví je ani počítače odpojené od internetu.

Za „nejvíce sofistikovanou skupinou hackerů na světě“ stojí zřejmě NSA. | foto: Profimedia.cz

V srpnu se na internetu objevila sada „hackerských nástrojů“ spolu s prohlášením napsaným lámanou angličtinou. Nyní deník Intercept potvrdil, že zveřejněné nástroje jsou pravé a nesou stopy americké agentury NSA. K ověření pomohly dokumenty od Edwarda Snowdena.

Hackeři se označili jako „The Shadow Brokers“ a oznámili, že se jim podařilo ukrást tyto nástroje od skupiny hackerů pod názvem Equation Group. Tvrdí, že je to jen část získaných nástrojů a ty nejlepší dali do aukce - kdo nabídne nejvíce bitcoinů, ten prý dostane další soubory, které mají být „lepší než Stuxnet“, tedy virus, který napadl íránský jaderný program. Pokud dohromady vyberou milion bitcoinů, zveřejní je pro všechny.

Řada médií o události přitom píše jako o „hacku na NSA“. Důvodem je zřejmé propojení Equation Group právě s americkou bezpečnostní agenturou. Kdo tedy jsou oni záhadní hackeři?

Nejlepší hackeři na světě

V zevrubném článku o hackerské skupině píše například server Ars Technica. O hackery, kteří jsou ve článku popisováni jako „všemocní“, se dlouhodobě zajímá bezpečnostní společnost Kaspersky, sídlící v Moskvě. Podle ní stojí Equation Group alespoň za 500 infekcemi ve 42 zemích, kde první příčky patří Íránu, Rusku, Pákistánu a Afghánistánu. Infikovány byly počítače ve finančním, energetickém, vládním i vojenském sektoru. Ale jelikož má použitý malware zabudovaný sebedestrukční mechanismus, skutečný počet bude podle společnosti mnohonásobně vyšší.

Equation Group prý funguje minimálně od roku 2001 a její schopnosti jsou až neuvěřitelné. Podle společnosti Kaspersky je to pravděpodobně nejsofistikovanější skupina hackerů na světě a jejich technické zázemí musí být na úrovni tvůrců virů Stuxnet a Flame. Ačkoli v analýze přímo netvrdí, že jde o spolupráci, nebo rovnou součást NSA, poskytuje k tomu řadu důkazů.

Jedním z nich je právě sofistikovanost a schopnosti, které skupina vykazuje. Jejich viry se před antivirovými programy ukrývají nejrůznějšími pokročilými způsoby. Vytváří si virtuální souborové systémy, ukládají se na několika místech v registru Windows.

Dokonce zvládly to, co prý nikdo předtím: jeden jejich malware přepisuje firmware pevného disku. Fungoval na výrobcích dvanácti firem, včetně všech velkých jmen jako Western Digital, Seagate nebo Hitachi. Upravený firmware pak vytvořil neviditelné úložiště, které přežije i zformátování a přemazání celého disku. Zároveň poskytoval programovací rozhraní pro další škodlivé kódy z dílny Equation Group. Costin Raiu ze společnosti Kaspersky popisuje tento výtvor jako „nesmírně komplikovaný výkon“, který je velmi nebezpečný. „Jakmile je pevný disk tímto zákeřným kódem nakažen, je nemožné pro kohokoli, zejména pro antivirus, jeho firmware prohledat,“ vysvětluje. „Jednoduše to není možné provést.“

Napadnou i počítače bez internetu

Schopnosti a možnosti Equation Group navíc nekončí jejich programátorským uměním. Pro své účely prý využívali přes 300 internetových domén a 100 serverů. V bezpečí před nimi nejsou ani fyzická média. Kaspersky dokumentuje několik útoků, kdy bylo CD přepravováno poštou a adresátovi dorazilo infikované.

Jak na air-gap?

Pomocí větráčku se výzkumníkům podařilo posílat informace ze zabezpečeného...

Výzkumníci zvládli z extrémně zabezpečeného počítače dostat informace různými způsoby. Postačil i větráček a mobil.

Přečtěte si více v našem článku.

Velmi důmyslně také fungoval virus Fanny, určený pro útok na air-gapped počítače a sítě (tedy odpojené od internetu). Virus infikoval USB disk a při připojení na „izolovaný počítač“, potají posbíral informace o lokální síti, ke které připojen byl. Když byl vložen do počítače disponujícího internetovým připojením, odeslal informace na server útočníka a stáhl si případné „příkazy“. Ty se pak spustily, pokud byl disk opětovně připojen na od internetu odstřižený počítač. Exploit, díky kterému tento virus mohl fungovat, byl posléze využit pro šíření viru Stuxnet (který měl údajně být vytvořen společně NSA a Izraelem).

Podle Raia je Equation Group skupina s těmi „nejvíce cool hračkami“, které občas sdílí se skupinami stojícími za viry Stuxnet nebo Flame. Právě fakt, že některé chyby, které využívají viry Equation Group se posléze objevily ve škodlivých kódech, za nimiž má stát NSA, dále podporuje teorii, že jsou to buď spolupracovníci, nebo přímo zaměstnanci této agentury.

Na propojení s NSA ukazuje i Snowden

Přímější důkazy se pak objevily díky dokumentům vyneseným Edwardem Snowdenem. Keylogger z dílny Equation Group k sobě ve svém zdrojovém kódu odkazuje jako „Grok“, a stejný název nese modul zmíněný v uniklém dokumentu NSA. Ve zdrojových kódech jiných programů se pak našly opět podobnosti s kódovými názvy v těchto původně přísně tajných dokumentech.

Případ Snowden

Stejným způsobem teď server The Intercept potvrdil, že nově uniklé nástroje pochází z dílen NSA. Zkratka SECONDDATE se nachází v názvech hned 47 souborů „vyvěšených“ na internetu. V uniklém manuálu NSA se přitom dá dočíst, že SECONDDATE je nástroj využívaný touto agenturou pro přesměrování zacílených prohlížečů na servery NSA (pod názvem FOXACID), které obsahují malware.

V „ukradených“ nástrojích jsou zřejmě hlavně programy umožňující vzdálené spuštění kódu na napadeném počítači nebo získání administrátorského přístupu. Objevily se v něm i hrozby pro konkrétní výrobce: program s názvem EXTRABACON využívá tzv. zero-day exploitu pro obejití firewallů od společnosti Cisco. Zero-day exploit znamená, že využívá výrobcem dosud neobjevenou bezpečnostní chybu, proti níž je tedy bezbranný. Ty vyvolávají diskuzi, zda by vládní agentury při objevení podobných nedostatků neměly informovat dotčenou společnost, místo toho aby si je „šetřily“ a tím vystavovaly uživatele těchto zařízení nebezpečí.

Alespoň v dosud zveřejněných nástrojích tedy není žádný podobně udivující, jako ty „nejlepší kousky“ od Equation Group. Odborníci taktéž zpochybňují, že by data pocházela z přímého „hacku“ systémů NSA. Spíše je i podle Snowdena možné, že ukradené nástroje pocházejí ze serveru, který NSA sama dříve napadla a používala pro útoky, přičemž nástroje z nedbalosti někdo posléze nesmazal. Shadow Brokers pak mohli napadnout tento jistě méně zabezpečený počítač a software uzmout z něj.

Ani by to podle známého bývalého zaměstnance NSA nebylo poprvé, co se něco takového stalo. Je to však poprvé, co někdo veřejně ukázal, že se mu to podařilo a dal získaná data veřejně k dispozici. A kdo podle něj za útoky stojí? „Selský rozum ukazuje na Rusko,“ tweetuje Snowden. Podle něj je to varování.

  • Nejčtenější

ANALÝZA: Lidé nejsou méně ukáznění. Proč rostou počty případů a co dál

Ze současné situace neexistuje žádné jednoduché a levné východisko. Ale jedna cesta nabízí naději na relativně rychlé...

Česko bude raketová velmoc. Ale jen v tom špatném smyslu

Česká armáda se chystá na nákup nové generace protiletadlových raketových systémů. Ale je poněkud nepochopitelné, že si...

Otevřel se padák a sonda dosedla. NASA zveřejnila záběry přistání na Marsu

NASA zveřejnila tříminutový videozáznam čtvrtečního přistání robotické sondy Perseverance na povrchu Marsu. Jde o...

Nadějná data. Stále přibývá dokladů toho, že vakcíny brání šíření viru

Nadějné výsledky z posledních dní naznačují, že minimálně některé vakcíny proti viru SARS-CoV-2 výrazně zpomalují jeho...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Sahá se do rezerv. Kolik volných lůžek zbývá na českých JIPkách?

Údaje z českých nemocnic ukazují, že problém s nedostatkem lůžek intenzivní péče je nejhorší za celou dobu pandemie....

Randění pod rouškou. Reportérka absolvovala sedm pokusů o seznámení

Premium „Jestli si někoho nenajdeš, než ti bude třicet, nainstaluju ti seznamku,“ oznámila mi moje nejlepší kamarádka. Patřím...

Zavřené nezavřené restaurace. Jak vypadá zapovězený společenský život?

Premium Zaplněné stoly, skupinky lidí se sklenicemi vína a smích nesoucí se až na ulici. Nejde o výjev starý víc než rok, ale o...

Mord v hospodě U Dvou koček. Zloději odnesli cigarety, víno a ruce oběti

Premium Okolo pouličních lamp tančily roje vloček. Sníh propůjčil pražským ulicím něžný a romantický vzhled. Jen jediné...

  • Další z rubriky

Prsa, covid, muslimové. „Nejvyšší soud“ Facebooku vydal nečekané verdikty

Nezávislá dozorčí komise, která má působit jako „odvolací soud“ pro obsahové otázky na Facebooku, vydala první...

Wikipedie slaví 20 let. Podívejte se na 20 faktů, které vás možná překvapí

Wikipedie je největším bezplatným světovým zdrojem informací téměř o všem. Dvacet let po svém založení má měsíčně více...

Zablokovat Trumpa bylo správné, ale je to naše selhání, říká šéf Twitteru

Sociální síť Twitter trvale zablokovala americkému prezidentovi Donaldu Trumpovi účet. Jako důvod uvedla porušování...

Online služby umí převést i upravit PDF soubory. Nově i Adobe

Převádět, měnit pořadí stránek, vyplňovat a dělat další úpravy nebylo s PDF soubory nikdy úplně snadné. Existuje přitom...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Gabriela Koukalová: Exmanžel mě podváděl a myslím, že utrácel mé peníze

Bývalá světová šampionka v biatlonu, dnes moderátorka televizního pořadu Showtime, Gabriela Koukalová přiznává v...

Gabriela Koukalová se pochlubila, že čeká miminko. Změnila si i příjmení

Bývalá biatlonistka Gabriela Koukalová (31) bude maminkou. V ranním vysílání na Primě se pochlubila šťastnou novinou a...

Zemřel český DJ Thomas Coastline. Bylo mu 35 let

Zemřel známý český DJ Thomas Coastline, vlastním jménem Tomáš Malina. V minulosti prodělal rakovinu tlustého střeva. O...

Chci kratší pracovní týden a pět týdnů dovolené, říká Maláčová

Válka o kurzarbeit dospěla do fáze podepisování podmínek mírové dohody. Alespoň to tak působí z úst ministryně práce a...

ANALÝZA: Lidé nejsou méně ukáznění. Proč rostou počty případů a co dál

Ze současné situace neexistuje žádné jednoduché a levné východisko. Ale jedna cesta nabízí naději na relativně rychlé...