The Shadow Brokers est un groupe de piratage informatique qui a divulgué les supposés outils de piratage de la NSA qui avaient été utilisés dans le chaos WannaCrypt de la semaine dernière, permettant au logiciel malveillant d’être transformé en arme à grande échelle.

Les futurs exploits seront bientôt vendus?

Dans un article sur Steemit, Shadow Brokers a annoncé que de nouveaux exploits pourraient apparaître et que le contenu des exploits futurs pourrait inclure des navigateurs Web, des routeurs et des combinés, des exploits pour Windows 10, des données compromises des banques et le système de messagerie financière SWIFT, même des données compromises provenant des programmes nucléaires et de missiles de la Russie, de la Chine, de l'Iran et de la Corée du Nord.

Le groupe obscur de pirates informatiques envisage de les vendre à quiconque est prêt à payer mensuellement à partir de juin. En revanche, il n’existe aucune preuve définitive que le groupe possède réellement ces informations, même si leurs dumps précédents étaient légitimes.

Raillant Microsoft Corporation

Dans sa plus récente communication, le groupe a également provoqué Microsoft Corporation qui, en réponse, a publié un correctif critique pour résoudre un exploit SMB appelé EternalBlue, qui a ensuite été publié par le groupe de hacker. Les utilisateurs qui n'ont pas appliqué le correctif courent un risque élevé d'être affectés par la campagne WannaCrypt.

Les Shadow Brokers ont accusé Microsoft et d’autres sociétés de technologie de travailler en étroite collaboration avec Equation Group, un collectif de piratage qui serait largement qualifié de NSA. Le groupe de hackers accuse également la NSA de ne pas divulguer les bogues jour zéro à Microsoft.

Un porte-parole de Microsoft a déclaré que la société préparait une réponse. Nous ne savons pas encore si le futur correctif couvrira également les systèmes d'exploitation non pris en charge, mais si nous prenons en compte le nombre élevé de systèmes critiques qui exécutent encore des logiciels plus anciens, cela semblerait être une chose naturelle à faire.

Les Shadow Brokers ont déclaré que ce mois-ci, rien de nouveau ne se produira car le groupe est occupé à «manger du pop-corn et regarder« Your Fired »et WannaCrypt».