Китайски шпиони може да са предали инструменти, откраднати от NSA, на създателите на WannaCry

Хакерската група Shadow Brokers се сдоби с хакерски инструменти през 2017 г., което доведе до редица големи инциденти по света, включително масивна атака с помощта на ransomware WannaCry. Беше съобщено, че групата е откраднала хакерски инструменти от Агенцията за национална сигурност на САЩ, но не беше ясно как са успели да направят това. Сега стана известно, че специалистите на Symantec са извършили анализ, въз основа на който може да се предположи, че хакерските инструменти са били откраднати от NSA от агенти на китайското разузнаване.

Symantec установи, че хакерската група Buckeye, за която се смята, че работи за китайското министерство на държавната сигурност, е използвала инструменти на NSA година преди първия инцидент с брокерите в сянка. Експертите на Symantec смятат, че групата Buckeye е получила хакерски инструменти по време на атаката на NSA, след което те са били модифицирани.  

Докладът също така казва, че хакерите Buckeye може да са замесени, тъй като служители на NSA по-рано са заявили, че тази група е една от най-опасните. Наред с други неща, Buckeye беше отговорен за атаки срещу американски производители на космически технологии и някои енергийни компании. Експертите на Symantec казват, че модифицирани инструменти на NSA са използвани за извършване на атаки срещу изследователски организации, образователни институции и други инфраструктурни съоръжения от цял ​​свят. 

Symantec смята, че е крайно време американските разузнавателни агенции да обмислят сериозно възможността инструментите, разработени в Съединените щати, да бъдат заловени и използвани срещу американската държава. Беше отбелязано също, че Symantec не успя да намери никакви доказателства, че хакерите на Buckeye са използвали инструменти, откраднати от NSA, за да атакуват цели, разположени в Съединените щати.