El ya muy conocido grupo The Shadow Brokers vuelve a las andadas con sus filtraciones. Estos hackers se hicieron un nombre cuando afirmaron haber sido los primeros en acceder a los archivos de la NSA y a partir de ahí comenzaron a liberar las herramientas que encontraron algunas veces con intenciones de cobrar y otras sin más remedio que regalarlas.
Esta vez nos traen una herramienta llamada UNITEDRAKE que sirve para tomar control total de un ordenador con Windows de forma remota. Se trata de un «sistema de colección remota completamente extensible» creado por la NSA y que han publicado para los suscriptores de su servicio de pago mensual.
Juntos a los archivos cifrados, que los interesados deben pagar en la criptomoneda Zcash el equivalente a 124.000 dólares, también publicaron un manual completo de UNITEDRAKE en PDF sin cifrar y lo subieron a Mega.
Según este manual la herramienta es un malware modular que permite a quien lo use tomar el control de un ordenador con Windows para capturar imagen a través de la webcam, sonido a través del micrófono, almacenar cada pulsación del teclado, tener acceso a discos externos y más, para espiar a los objetivos.
La existencia de UNITEDRAKE ya se conocía, pues formaba parte de los documentos de la NSA que filtro Edward Snowdern en 2014. Según estos, la herramienta se usó junto a otro malware para infectar millones de ordenadores en todo el mundo.
Si algo ha quedado claro con estas filtraciones, es lo peligrosas que se han venido haciendo. Muchos de los exploits liberados por los Shadow Brokers estánn siendo usados para hackers milers de PCs con Windows en la actualidad. Y, Eternalblue, el exploit del que se aprovechó Wannacry para hacer estragos, también fue creado por la NSA y filtrado por este gurpo de hackers.
Fuente | ShadowBrokers
Vía | The Hacker News
En Xataka | The Shadow Brokers: su historia desde el hackeo a la NSA hasta la venta de «exploits» por suscripción mensual