Chińscy hakerzy po cichu ukradli exploita stworzonego przez NSA.

Pamiętacie głośny wyciek exploitów NSA, przez grupę hakerską Shadow Brokers w 2017 roku ? Jeśli nie, to pisaliśmy o tym dokładnie tutaj.

Jak informują badacze z Check Point Research, jeden z opublikowanych exploitów był wykorzystywany przez Chińskich hakerów (APT 31) co najmniej 2 lata przed wyciekiem.

Jian Vs EpMa

Jak wynika z raportu, Chińska grupa hakerska, tworząc swój exploit o nazwie “Jian” praktycznie skopiowała exploit “EpMa” należący do Equation Group (NSA). Była to podatność typu LPE (Local privilege escalation) na Windowsa (od Windows Xp do Windows 8). Luka pozwalała atakującemu na eskalację uprawnień do systemowych na zainfekowanym urządzeniu.

* Grafika przedstawiająca chronologię “EpMe” / “Jian” / CVE-2017-0005.

Badacze nie są pewni, w jaki sposób Chińczycy zdobyli exploit NSA, jednak obstawiają 3 hipotezy:

• Przechwycili exploit w trakcie ataku Equation Group (NSA) na cele w Chinach
• Monitorowali podmiot będący celem Equation Group, i przechwycili exploit
• APT 31 zhakowało Equation Group i wykradło exploit

Podsumowanie

Jak widać, działania w cyberprzestrzeni mają swoje podobieństwa do tych z tradycyjnego pola bitwy. USA (czy jakiekolwiek inne państwo) musi liczyć się z tym, że ewentualna “broń” (exploity) może zostać przechwycona, a następnie wykorzystana przeciwko ich twórcy.

~ Jakub Bielaszewski