{"id":190905,"date":"2017-05-30T13:58:14","date_gmt":"2017-05-30T11:58:14","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=190905"},"modified":"2023-09-02T10:14:05","modified_gmt":"2023-09-02T08:14:05","slug":"shadow-brokers-starten-zero-day-abo-fr-21-000-us","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/05\/30\/shadow-brokers-starten-zero-day-abo-fr-21-000-us\/","title":{"rendered":"Shadow Brokers starten Zero-Day-Abo für 21.000 US $"},"content":{"rendered":"

Es war ja l\u00e4nger angek\u00fcndigt \u2013 jetzt scheint das 'Angebot' gestartet zu sein. Die Hacker-Gruppe Shadow Brokers bieten ein Abo f\u00fcr Zero-Day-Exploits an. <\/p>\n

<\/p>\n

NSA-Tools und Exploits im Portfolio<\/h2>\n

\"\"Die Hacker-Gruppe Shadow Brokers hatte ja vor einem Jahr ein ganzes B\u00fcndel an Tools und Dokumenten rund um ungepatchte Sicherheitsl\u00fccken (die sogenannten Zero-Day-Exploits) vom amerikanischen Geheimdienst (NSA) erbeutet. Ich hatte erstmals im August 2016 im Artikel Sicherheitsinfos (20. August 2016)<\/a> \u00fcber das Thema berichtet. <\/p>\n

\"Shadow <\/p>\n

Seit dem rei\u00dfen die Spekulationen und Nachrichten um das Thema nicht ab. Urspr\u00fcnglich wollten die Shadow Brokers das Paket \u00fcber Untergrundforen f\u00fcr etwas mehr als 8,2 Millionen US Dollar verkaufen. Dieser Vorgang war aber gescheitert, weil niemand diese Summe zu zahlen bereit war (es kamen wohl nur 24.000 US % auf dem Bitcoin-Konto an). <\/p>\n

Ver\u00f6ffentlichung als 'Public Domain'<\/h2>\n<\/p>\n

Die Shadow Brokers reagierten mit einem Paukenschlag und stellten mit einem Mal eine ganze Sammlung aus den erbeuteten Dokumenten und Tools online. Ich berichtete im Artikel Tsch\u00fcssikowski: Shadow Broker stellt NSA-Tools online<\/a>. Mit h\u00e4ppchenweiser Ver\u00f6ffentlichung von Informationen hielten sich die Shadow Brokers im medialen Fokus und die Sicherheitsindustrie in Atem. K\u00fcrzlich folgte die Ank\u00fcndigung, ab Juni 2017 neue Zero-Day-Exploits im Monats-Rhythmus zu ver\u00f6ffentlichen. Darunter sollen sich auch zahlreiche Windows 10-L\u00fccken befinden.  <\/p>\n

Zero-Day-Abo f\u00fcr 21.000 US $\/Monat<\/h2>\n

Mit den Folgen des WannaCry-Vorfalls, der auf einen von den Shadow Brokers ver\u00f6ffentlichten NSA-Exploit aufsetzt, hat die Gruppe nicht nur die Brisanz des Materials unter Beweis gestellt, sondern auch den Druck auf Hersteller und Sicherheitsindustrie erh\u00f6ht. Also Zeit, die n\u00e4chste Stufe zu z\u00fcnden. <\/p>\n

Jetzt haben die Cyber-Kriminellen, die immer noch Geld verdienen m\u00f6chten, eine Art Abo angeboten. Wie The Hacker News hier berichtet<\/a>, sind jetzt die Details f\u00fcr das 'Angebot' TheShadowBrokers Monthly Dump Service bekannt geworden. <\/p>\n