一個名叫「Shadow Brokers」的駭客團體在網路上公開了許多針對 Microsoft Windows 系統和伺服器的駭客工具和漏洞。其中有些工具據稱是專門針對全球金融機構。此駭客團體去年原本將這批偷來的惡意程式拿到網路上販賣，可能是銷售狀況不如預期，因此後來便開始逐批公開到網路上。

Shadow Brokers 最近一批公開的惡意程式可讓駭客入侵各種系統 (包括 Linux)、網路及防火牆。

哪些平台和系統受到影響？

根據趨勢科技初步分析，目前已知這批惡意程式當中包含了 35 個資料竊取木馬程式，同時也包含針對多種系統和伺服器的漏洞攻擊，還有一個可用來攻擊網路漏洞的套件叫做 Fuzzbunch (類似 Metasploit 滲透測試工具套件所扮演的角色)。

以下是這批工具攻擊的一些漏洞：

• CVE-2008-4250 (代號「EclipsedWing」，Microsoft 在 2008 年 10 月的 MS08-67 安全性公告當中已經修補)。
• CVE-2009-2526、CVE-2009-2532 和 CVE-2009-3103 (代號「EducatedScholar」，Microsoft 在 2009 年 10 月的 MS09–050 安全性公告當中已經修補)。
• CVE-2010-2729 (代號「EmeraldThread」，Microsoft 在 2010 年 9 月的 MS10-061 安全性公告當中已經修補)。
• CVE-2014-6324 (代號「EskimoRoll」，Microsoft 在 2014 年 11 月的 MS14-068 安全性公告當中已經修補)。
• CVE-2017-7269 (一個 Microsoft Internet Information Services 6.0 的漏洞)。
• CVE-2017-0146 和 CVE-2017-0147 (代號「EternalChampion」，Microsoft 在 2017 年 3 月的 MS17-010 安全性公告當中已經修補)。

繼續閱讀