http://arstechnica.com/security/2016/10 ... comments=1
Softwer je za NSA razvijala Equation Group ATP, kako su je prozvali iz moskovkog Kaspersky Laba. Nema evidencije da je ta grupa interno koristila naziv Equation Group ATP.
https://medium.com/@shadowbrokerss/mess ... .hgkjtyedb
https://www.flashpoint-intel.com/shadow ... reat-leak/
Do sada nepoznati, programi koje je koristila NSA su DEWDROP, INCISION, JACKLADDER, ORANGUTAN, PATCHICILLIN, RETICULUM, SIDETRACK, i STOCSURGEON.
Nema detaljnih informacija šta nabrojani softwer radi.
Koristišten je za hakiranje servera baziranih na UNIX sistemima. Većina hakiranih servera je koristila Solaris, Linux i FreeBSD.
https://www.myhackerhouse.com/hacker-ha ... kers-leak/
HackerHouse, firma koja nudi različite sigurnosne usluge je pogledala ovaj leak. Ako je vjerovati podacima, radi se serverima koji su bili meta u navedenom periodu. Od augusta 2000te do augusta 2010.
Površno su izvšili shodan skeniranje servera iz leaka i pronašli su da je na nekim serverima i danas aktivan gore nabrojani softver. Možda kao backdoor ili slično.
Pogledao sam, ima li neko iz naše države na listi hakiranih adresa. (Susjedne .hr i .rs domenu nisam našao)
BUM.
Tu je IP adresa 195.222.48.5 na most.cob.net.ba.
http://whois.domaintools.com/195.222.48.5 pokazuje na BH Telecom BIHNET.
Softwer koji je korišten prilikom hakiranja je JACKLADDER.
Provaljeni su 21 septembra 2000 godine u 12:34:55.
Operativni sistem na serveru je bio sparc-sun-solaris2.6.
http://www.durusau.net/publications/trickortreat.html
Ovdje je neko pingao leakane IP adrese.
Za BH Telekom kaže da je down.
Ali.
http://195.222.48.5.ipaddress.com/
kaže da je IP adresa u upotrebi.
http://www.ip-analyse.com/ip/195.222.48.html. Područje Mostara možda.
Mislim da je adresa od početka bila za internu upotrebu u telekomu. Moguće baze podataka i sl.
Jednostavna potraga preko gugla za npr. cob.net.ba izbaci da se @cob.net.ba koristi za email adrese.
Ne znam. Koristi li BH Telekom i danas Solaris. Iz gornje tabele je očito da su i nove verzije hakirane. Moguće je da i danas NSA ima neki backdoor na njihovim serverima ili ko zna šta drugo.
