더 섀도 브로커스

더 섀도 브로커스(The Shadow Brokers, TSB)는 2016년 여름에 처음 등장한 해커 그룹이다.[1][2] 이들은 제로 데이 공격 도구를 포함한 미국 국가안보국(NSA)의 해킹 도구들의 일부를 유출하여 게시하였다.[1] 이러한 공격과 취약점[3][4]들은 기업 방화벽, 바이러스 검사 제품, 마이크로소프트 제품을 목표로 두었다.[5]

몇 명인지도, 배후가 누군지도 모르는 해커 집단이다. 비슷한 포지션으로 Equation Group이 있다. Equation Group의 경우 NSA 소속으로 추정된다.

최근에 알려진 해커집단이라 정보가 없다. 스노든의 말 때문에 러시아의 해커집단으로 추정되지만, 아직까지는 추정 상태라서 정확한 정보는 알 수 없다.

명칭

[편집]

여러 뉴스 출처에 따르면 그룹의 이름은 매스 이펙트(Mass Effect)라는 비디오 게임 시리즈의 캐릭터를 참조했을 가능성이 크다.[6][7] 맷 스위치(Matt Suiche)는 이 캐릭터에 대하여 정보를 거래하는 대형 조직의 본점에 위치한 인물로서, 최고 입찰인에게 정보를 판매한다고 설명하였다.

유출 역사

[편집]
  • 최초 유출: "Equation Group Cyber Weapons Auction - Invitation"
  • 2차 유출: "Message #5 - TrickOrTreat"[when?]
  • 3차 유출: "Message #6 - BLACK FRIDAY / CYBER MONDAY SALE"
  • 4차 유출: "Don't Forget Your Base"
  • 5차 유출: "Lost in Translation"

각주

[편집]
  1. ↑ 가 나 Ghosh, Agamoni (2017년 4월 9일). “'President Trump what the f**k are you doing' say Shadow Brokers and dump more NSA hacking tools”. 《International Business Times UK》. 2017년 4월 10일에 확인함. 
  2. ↑ “'NSA malware' released by Shadow Brokers hacker group”. 《BBC News》 (영국 영어). 2017년 4월 10일. 2017년 4월 10일에 확인함. 
  3. ↑ “Powerful NSA hacking tools have been revealed online”. 
  4. ↑ “Equation Group - Cyber Weapons Auction - Pastebin.com”. 2016년 8월 16일. 2016년 8월 15일에 원본 문서에서 보존된 문서. 2017년 5월 6일에 확인함. 
  5. ↑ Dan Goodin (2017년 1월 12일). “NSA-leaking Shadow Brokers lob Molotov cocktail before exiting world stage”. 《Ars Technica》. 2017년 1월 14일에 확인함. 
  6. ↑ “The 'Shadow Brokers' NSA theft puts the Snowden leaks to shame - ExtremeTech”. 2016년 8월 19일. 
  7. ↑ “Shadow Brokers: Hackers Claim to have Breached NSA's Equation Group”. 2016년 8월 15일. 
  8. ↑ “Leaked NSA tools, now infecting over 200,000 machines, will be weaponized for years”. 《CyberScoop》. 2017년 4월 24일에 확인함. 
  9. ↑ “An NSA-derived ransomware worm is shutting down computers worldwide”. 

외부 링크

[편집]
이 글은 단체에 관한 토막글입니다. 여러분의 지식으로 알차게 문서를 완성해 갑시다.