Лето 2016-го. На почту специалистов по информационной безопасности падает странное письмо. Подпись The Shadow Brokers. Тон — вызывающий. А содержание — почти невозможное: архив с «цифровыми боеприпасами» самого АНБ. Специнструменты из тайного подразделения TAO, которыми США годами вламывались в чужие сети, вдруг оказались в открытом доступе. И это не была пустая угроза.

The Shadow Brokers сперва попытались продать архив с эксплойтами. Выставили выкуп в биткоинах. Покупателей не нашлось. Тогда они начали выкладывать содержимое бесплатно — порциями, как выстрелы. Внутри оказались модульные эксплойты EternalBlue, EternalRomance, фреймворк FuzzBunch (по сути, клон Metasploit от АНБ), импланты вроде DoublePulsar и зашифрованные конфигурации, намекающие на масштабную цифровую разведку.

Самое страшное из всего этого — EternalBlue. Уязвимость в SMBv1, с помощью которой можно было бесконтактно проникнуть в Windows XP, 7 и даже 8. Без авторизации. Без прав. Почти десятилетие эта дыра жила в закрытых списках АНБ — до тех пор, пока Microsoft не получила данные и не выпустила заплатку буквально за месяц до публикации эксплойта. Старым системам, как водится, патч не достался.

12 мая 2017 года EternalBlue ожил. Мир проснулся с экранами WannaCry. Больницы в Британии, табло Deutsche Bahn, терминалы FedEx — всё мигало сообщениями о выкупе. Червь захватил более 200 000 устройств в 150 странах. И никто не успел среагировать. Через полтора месяца атака повторилась: на этот раз мутант по имени NotPetya, замаскированный под украинское обновление бухгалтерского ПО, обрушил глобальные цепочки поставок. Maersk, Rosneft, Merck, Mondelez — список пострадавших звучал как список Fortune 500. Ущерб? Больше 10 миллиардов долларов.

Но как такое вообще стало возможным? Как суперсекретное цифровое оружие оказалось на GitHub?

Ответа нет. Единственный обвиняемый — подрядчик АНБ Гарольд Мартин. У него нашли десятки терабайт засекреченных материалов. В гараже. Но связи с Shadow Brokers ему не доказали. Ходят версии: инсайдер залил данные на промежуточный сервер. Или этот сервер сам оказался взломан. Официально никто ничего не подтвердил. Но после взлома — паника. Внутри АНБ началась охота на кротов. Минюст США закрутил гайки в обращении с 0-day. А Microsoft в редком публичном выпадении обвинила правительство США в том, что оно сидит на цифровых «крылатых ракетах», не думая, что они могут упасть не туда.

И они упали. Не в Иран. Не в Северную Корею. А в Лондонские больницы, украинские бухгалтерии и логистику по всему миру. Всё, что создавалось «ради национальной безопасности», обернулось оружием против инфраструктуры, с которой живут обычные люди.

С тех пор EternalBlue — как привидение. Его следы до сих пор находят в новых сборках вымогателей. IDS-системы по-прежнему ловят вариации на тему. Он никуда не исчез. Просто стал частью пейзажа. Shadow Brokers тоже исчезли — не оставив ни следа. Только следствие. Только урок.

И этот урок — болезненный. Если ты хранишь эксплойт в тайне, но не закрываешь дыру у всех остальных — ты не защитник. Ты просто поставщик для следующей цифровой катастрофы.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS