Pewarta Proxy

📋 Server Request & Proxy Logs

Loading active proxy settings...
Developed by Khairul Adha (adhexa.id)
Mengambil log server...

⚙️ Pengaturan Proxy Target

Ir para o conteúdo

Tailored Access Operations

Origem: Wikipédia, a enciclopédia livre.
Tailored Access Operations
AbreviaturaTAO
Fundaçãoc. 1997–2001
SedeFort Meade
Região servida
Estados Unidos
Idioma(s) oficial(is)
Inglês
Organização mãe
S3 Data Acquisition
Uma referência à Tailored Access Operations em um slide do XKeyscore

O Escritório de Operações de Acesso Sob Medida (em inglês: Office of Tailored Access Operations, abreviado como TAO), estruturado como S32,[1] é uma unidade de coleta de inteligência de guerra cibernética da Agência de Segurança Nacional (NSA) dos Estados Unidos.[2] Ele está ativo desde pelo menos 1998, possivelmente 1997, mas não foi nomeado nem estruturado como TAO até "os últimos dias de 2000", segundo o general Michael Hayden.[3][4][5]

O TAO identifica, monitora, infiltra e coleta inteligência sobre sistemas de computadores utilizados por entidades estrangeiras aos Estados Unidos.[6][7][8][9]

Histórico

[editar | editar código]

Relata-se que o TAO é "o maior e, sem dúvida, o componente mais importante da enorme Diretoria de Inteligência de Sinais (SID) da NSA",[10] consistindo em mais de 1.000 hackers de computadores militares e civis, analistas de inteligência, especialistas em alvos, projetistas de hardware e software de computadores e engenheiros eletricistas. O escritório é atualmente conhecido como Escritório de Operações de Redes de Computadores (OCNO).[4]

Vazamento de Snowden

[editar | editar código]

Um documento vazado pelo ex-contratado da NSA Edward Snowden descrevendo o trabalho da unidade afirma que o TAO possui modelos de software que lhe permitem invadir hardware comumente usado, incluindo "roteadores, switches e firewalls de várias linhas de produtos de fornecedores".[11] Os engenheiros do TAO preferem interceptar redes em vez de computadores isolados, porque normalmente há muitos dispositivos em uma única rede.[11]

Organização

[editar | editar código]

A sede do TAO é chamada de Centro de Operações Remotas (ROC) e está baseada na sede da NSA em Fort Meade, Maryland. O TAO expandiu-se para o NSA Havaí (Wahiawa, Oahu), NSA Geórgia (Fort Gordon, Geórgia), NSA Texas (Joint Base San Antonio, Texas) e NSA Colorado (Buckley Space Force Base, Denver).[4]

  • S321 – Centro de Operações Remotas (ROC): seiscentos funcionários coletam informações de todo o mundo.[12][13]
  • S323 – Divisão de Tecnologias de Redes de Dados (DNT): desenvolve spyware automatizado
    • S3231 – Divisão de Acesso (ACD)
    • S3232 – Divisão de Tecnologia de Redes Cibernéticas (CNT)
    • S3233 –
    • S3234 – Divisão de Tecnologia de Computadores (CTD)
    • S3235 – Divisão de Tecnologia de Redes (NTD)
  • Divisão de Tecnologias de Redes de Telecomunicações (TNT): aprimora métodos de invasão de redes e computadores[14]
  • Divisão de Tecnologias de Infraestrutura de Missão: opera o software fornecido acima[15]
  • S328 – Divisão de Operações de Tecnologias de Acesso (ATO): Relata-se que inclui pessoal cedido pela CIA e pelo FBI, que realizam o que é descrito como "operações fora da rede" (off-net operations), o que significa que eles providenciam para que agentes da CIA instalem secretamente dispositivos de escuta em computadores e sistemas de telecomunicações no exterior para que os hackers do TAO possam acessá-los remotamente a partir de Fort Meade.[4] Submarinos especialmente equipados, atualmente o USS Jimmy Carter,[16] são usados para grampear cabos de fibra óptica em todo o globo.
    • S3283 – Operações de Acesso Expedicionário (EAO)
    • S3285 – Divisão de Persistência

Liderança

[editar | editar código]

De 2013 a 2017,[17] o chefe do TAO foi Rob Joyce, um funcionário de longa data que havia trabalhado anteriormente na Diretoria de Garantia de Informação (IAD) da NSA. Em janeiro de 2016, Joyce fez uma aparição pública rara, fazendo uma apresentação na conferência Enigma da Usenix.[18]

Catálogo ANT da NSA

[editar | editar código]

O Catálogo ANT da NSA é um documento classificado de cinquenta páginas que lista a tecnologia disponível para o Tailored Access Operations (TAO) da Agência de Segurança Nacional (NSA) pela Divisão de Tecnologia Avançada de Redes (ANT) para auxiliar na ciber-vigilância. A maioria dos dispositivos é descrita como já operacional e disponível para cidadãos dos EUA e membros da aliança Five Eyes. De acordo com a revista Der Spiegel, que divulgou o catálogo ao público em 30 de dezembro de 2013, "A lista parece um catálogo de pedidos por correio, no qual outros funcionários da NSA podem encomendar tecnologias da divisão ANT para grampear os dados de seus alvos." O documento foi criado em 2008. O pesquisador de segurança Jacob Appelbaum proferiu um discurso no Chaos Communications Congress em Hamburgo, Alemanha, no qual detalhou técnicas que o artigo do Der Spiegel publicado simultaneamente — do qual ele foi coautor — revelou a partir do catálogo.

Ataques QUANTUM

[editar | editar código]
"I iz in ur space-time continuum, upsetting all your gravity and quantums and stuffs."
Imagem de Lolcat de uma apresentação da NSA explicando em parte a nomenclatura do programa QUANTUM
Slide de visão geral do QUANTUMTHEORY da NSA com vários codinomes para tipos específicos de ataque e integração com outros sistemas da NSA

O TAO desenvolveu um conjunto de ataques chamado QUANTUM. Ele depende de um roteador comprometido que duplica o tráfego da internet, tipicamente solicitações HTTP, para que elas vão tanto para o alvo pretendido quanto para um site da NSA (indiretamente). O site da NSA executa o software FOXACID, que envia de volta exploits que são carregados em segundo plano no navegador web do alvo antes que o destino pretendido tenha a chance de responder, embora não esteja claro se o roteador comprometido facilita essa corrida no caminho de retorno. Antes do desenvolvimento dessa tecnologia, o software FOXACID realizava ataques de spear-phishing que a NSA chamava de spam. Se o navegador for passível de exploração, novos "implantes" permanentes (rootkits, etc.) são implantados no computador alvo; por exemplo, o OLYMPUSFIRE para Windows, que concede acesso remoto completo à máquina infectada.[19] Esse tipo de ataque faz parte da família de ataque de homem no meio, embora mais especificamente seja chamado de ataque de homem ao lado (man-on-the-side attack). É difícil de executar sem controlar parte do backbone da Internet.[20]

Existem vários serviços que o FOXACID pode explorar dessa forma. Os nomes de alguns módulos do FOXACID são dados abaixo:[21]

Por meio de colaboração com Quartel-General de Comunicações do Governo (GCHQ) (MUSCULAR) o britânico, os serviços do Google também puderam ser atacados, incluindo o Gmail.[21]

A localização de máquinas que são vulneráveis e valem a pena ser atacadas é feita usando bancos de dados analíticos como o XKeyscore.[22] Um método específico para encontrar máquinas vulneráveis é a intercepção de tráfego do Windows Error Reporting, que é registrado no XKeyscore.[23]

Os ataques QUANTUM lançados a partir de sites da NSA podem ser lentos demais para certas combinações de alvos e serviços, pois essencialmente tentam explorar uma condição de corrida (race condition), ou seja, o servidor da NSA tenta vencer o servidor legítimo com sua resposta.[24] Em meados de 2011, a NSA estava desenvolvendo um protótipo de capacidade codinomeada QFIRE, que envolvia incorporar seus servidores distribuidores de exploits em máquinas virtuais (rodando em VMware ESX) hospedadas mais perto do alvo, na chamada rede de Locais de Coleta Especial (SCS) em todo o mundo. O objetivo do QFIRE era diminuir a latência da resposta falsificada, aumentando assim a probabilidade de sucesso.[25]

COMMENDEER [sic] é usado para comandar (ou seja, comprometer) sistemas de computadores não visados. O software é usado como parte do QUANTUMNATION, que também inclui o scanner de vulnerabilidades de software VALIDATOR. A ferramenta foi descrita pela primeira vez no Chaos Communication Congress de 2014 por Jacob Appelbaum, que a caracterizou como tirânica.[26][27][28]

QUANTUMCOOKIE é uma forma mais complexa de ataque que pode ser usada contra usuários do Tor.[29]

Localizações virtuais

[editar | editar código]

Detalhes[30] sobre um programa intitulado QUANTUMSQUIRREL indicam a capacidade da NSA de se mascarar como qualquer host IPv4 ou IPv6 roteável.[31] Isso permite que um computador da NSA gere credenciais falsas de localização geográfica e identificação pessoal ao acessar a Internet utilizando o QUANTUMSQUIRREL.[32]

Equation Group

[editar | editar código]
Equation Group
TipoAmeaça persistente avançada
Produto(s)

O Equation Group é um ator de ameaça que foi vinculado por pesquisadores de segurança à Agência de Segurança Nacional (NSA) e à sua unidade de Tailored Access Operations (TAO).[33][34] A Kaspersky Lab descreveu o grupo em 2015 como uma das ameaças persistentes avançadas mais avançadas que havia investigado, e relatou semelhanças entre suas atividades e aquelas associadas aos desenvolvedores do Stuxnet e do Flame.[35][36] Os alvos relatados do grupo incluíram entidades no Irã, Rússia, Paquistão, Afeganistão, Índia, Síria e Mali.[36]

O nome teve origem no uso extensivo de criptografia pelo grupo. Em 2015, a Kaspersky documentou 500 infecções por malware pelo grupo em pelo menos 42 países, embora tenha reconhecido que o número real poderia estar na casa de dezenas de milhares devido ao seu protocolo de autoterminação.[36][37]

Em 2017, o WikiLeaks publicou uma discussão mantida dentro da CIA sobre como havia sido possível identificar o grupo.[38] Um comentarista escreveu que "o Equation Group, conforme rotulado no relatório, não se relaciona a um grupo específico, mas sim a uma coleção de ferramentas" usadas para invasões.[39]

Supostas ligações com o Stuxnet e a NSA

[editar | editar código]

Em 2015, as descobertas de pesquisa da Kaspersky sobre o Equation Group observaram que seu carregador, "GrayFish", tinha semelhanças com um carregador descoberto anteriormente, "Gauss",[repositório] de outra série de ataques, e observaram separadamente que o Equation Group usou dois ataques de dia zero usados posteriormente no Stuxnet; os pesquisadores concluíram que "o tipo semelhante de uso de ambos os exploits juntos em diferentes worms de computador, por volta da mesma época, indica que o grupo EQUATION e os desenvolvedores do Stuxnet são os mesmos ou trabalham em estreita colaboração".[40]:13

Codinomes e timestamps

[editar | editar código]

Os codinomes da NSA "STRAITACID" e "STRAITSHOOTER" foram encontrados dentro do malware. Além disso, os timestamps no malware parecem indicar que os programadores trabalhavam predominantemente de segunda a sexta-feira no que corresponderia a um dia de trabalho das 08:00~17:00 (8:00 AM – 5:00 PM) em um fuso horário do leste dos Estados Unidos (Eastern Time Zone).[41]

Ligação com o IRATEMONK

[editar | editar código]
A listagem da NSA de seu programa de Tailored Access Operations chamado IRATEMONK do catálogo ANT da NSA.

A F-Secure afirma que o firmware de disco rígido malicioso do Equation Group é o programa "IRATEMONK" do TAO,[42] um dos itens do catálogo ANT da NSA exposto em um artigo do Der Spiegel de 2013. O IRATEMONK fornece ao atacante a capacidade de ter sua aplicação de software instalada persistentemente em computadores desktop e laptop, apesar de o disco ser formatado, seus dados apagados ou o sistema operacional reinstalado. Ele infecta o firmware do disco rígido, que por sua vez adiciona instruções ao registro mestre de inicialização do disco que fazem com que o software seja instalado toda vez que o computador é inicializado.[43] É capaz de infectar certos discos rígidos da Seagate, Maxtor, Western Digital, Samsung,[43] IBM, Micron Technology e Toshiba.[35]

Violação de 2016 do Equation Group

[editar | editar código]

Em agosto de 2016, um grupo de hackers autodenominado "The Shadow Brokers" anunciou que havia roubado código de malware do Equation Group.[44] A Kaspersky Lab notou semelhanças entre o código roubado e códigos conhecidos anteriormente de amostras de malware do Equation Group que tinha em sua posse, incluindo peculiaridades exclusivas da forma como o Equation Group implementava o algoritmo de criptografia RC6, e, portanto, concluiu que o anúncio é legítimo.[45] As datas mais recentes dos arquivos roubados são de junho de 2013, o que levou Edward Snowden a especular que um provável bloqueio resultante de seu vazamento dos esforços de vigilância global e doméstica da NSA interrompeu a invasão do Equation Group pelo The Shadow Brokers. Exploits contra Cisco Adaptive Security Appliances e firewalls da Fortinet foram apresentados em algumas amostras de malware lançadas pelo The Shadow Brokers.[46] O EXTRABACON, um exploit de Simple Network Management Protocol contra o software ASA da Cisco, era um exploit de dia zero no momento do anúncio.[46] A Juniper também confirmou que seus firewalls NetScreen foram afetados.[47] O exploit EternalBlue foi usado para conduzir o destrutivo ataque mundial de ransomware WannaCry.

Alvos e colaborações

[editar | editar código]

Alvos suspeitos, alegados e confirmados da unidade Tailored Access Operations incluem entidades nacionais e internacionais como a China,[4] Universidade Politécnica do Noroeste,[48] OPEP,[49] e a Secretaria de Segurança Pública do México.[23]

O grupo também teve como alvo redes de comunicação globais por meio do SEA-ME-WE 4 — um sistema de cabo submarino de comunicações de fibra óptica que transporta telecomunicações entre Singapura, Malásia, Tailândia, Bangladesh, Índia, Sri Lanka, Paquistão, Emirados Árabes Unidos, Arábia Saudita, Sudão, Egito, Itália, Tunísia, Argélia e França.[27] Adicionalmente, o Försvarets radioanstalt (FRA) na Suécia fornece acesso a links de fibra óptica para cooperação com o QUANTUM.[50][51]

A tecnologia QUANTUM INSERT do TAO foi repassada para serviços britânicos, particularmente ao MyNOC do GCHQ, que a utilizou para atingir a Belgacom e provedores de troca de roaming GPRS (GRX) como Comfone, Syniverse e Starhome.[23] A Belgacom, que presta serviços à Comissão Europeia, ao Parlamento Europeu e ao Conselho Europeu, descobriu o ataque.[52]

Em concerto com a CIA e o FBI, o TAO é usado para interceptar laptops comprados online, desviá-los para armazéns secretos onde spyware e hardware são instalados, e reenviá-los aos clientes.[53] O TAO também tem como alvo o Tor e o Firefox.[20]

De acordo com um artigo de 2013 na revista Foreign Policy, o TAO tornou-se "cada vez mais eficiente em sua missão, graças em parte à cooperação de alto nível que recebe secretamente das 'três grandes' empresas de telecomunicações americanas (AT&T, Verizon e Sprint), da maioria dos grandes provedores de serviços de Internet com sede nos EUA e de muitos dos principais fabricantes de software de cibersegurança e empresas de consultoria."[54] Um documento de orçamento do TAO de 2012 afirma que essas empresas, a pedido do TAO, "inserem vulnerabilidades em sistemas de criptografia comerciais, sistemas de TI, redes e dispositivos de comunicação de endpoint usados pelos alvos".[54] Várias empresas dos EUA, incluindo a Cisco e a Dell, posteriormente fizeram declarações públicas negando que insiram tais portas dos fundos (back doors) em seus produtos.[55] A Microsoft fornece aviso prévio à NSA sobre vulnerabilidades que conhece, antes que correções ou informações sobre essas vulnerabilidades estejam disponíveis ao público; isso permite que o TAO execute os chamados ataques de dia zero.[56] Um oficial da Microsoft que recusou ser identificado na imprensa confirmou que este é de fato o caso, mas afirmou que a Microsoft não pode ser responsabilizada pela forma como a NSA usa essa informação antecipada.[57]

Suposto ataque à Universidade Politécnica do Noroeste em 2022

[editar | editar código]

Em 2022, uma investigação conduzida pelo Centro Nacional de Resposta a Emergências de Vírus de Computador da China (CVERC) e pela empresa de segurança cibernética Qihoo 360 atribuiu um extenso ataque cibernético à Universidade Politécnica do Noroeste (NPU) da China ao Escritório de Operações de Acesso Personalizado da NSA (TAO),[34][58] comprometendo dezenas de milhares de dispositivos de rede na China ao longo dos anos e exfiltrando mais de 140 GB de dados de alto valor.[58]

O CVERC alegou que o ataque envolveu um "período mais longo de trabalho preparatório", configurando uma infraestrutura de ataque anonimizada por meio do aproveitamento de vulnerabilidades de dia zero do SunOS para comprometer instituições com grande tráfego de rede em 17 países, sendo que 70% faziam fronteira com a China. Essas máquinas comprometidas foram usadas como "trampolins" para obter acesso à NPU aproveitando-se de ataques de homem-no-meio e spear-phishing contra alunos e professores. O relatório também afirma que a NSA havia usado duas empresas de fachada, "Jackson Smith Consultants" e "Mueller Diversified Systems", para comprar endereços IP baseados nos EUA que seriam posteriormente usados na plataforma FOXACID para lançar ataques contra a Northwestern.[34][58]

O CVERC e a 360 identificaram 41 ferramentas e amostras de malware diferentes durante a análise forense, muitas das quais eram semelhantes ou consistentes com as armas da TAO expostas no vazamento do The Shadow Brokers. Os investigadores também atribuíram o ataque ao Equation Group devido a uma mistura de horários de ataque, erros humanos e entradas de teclado em inglês americano. A análise forense em uma das ferramentas, chamada "NOPEN", que exigia entrada humana, indicou que 98% de todos os ataques ocorreram durante o horário de trabalho dos EUA, sem nenhum ataque cibernético sendo registrado durante os fins de semana ou feriados americanos, como o Memorial Day e o Independence Day.[34]

Ver também

[editar | editar código]

Referências

  1. ↑ Nakashima, Ellen (1 de dezembro de 2017). «NSA employee who worked on hacking tools at home pleads guilty to spy charge». The Washington Post. Consultado em 4 de dezembro de 2017. Cópia arquivada em 16 de abril de 2021
  2. ↑ Loleski, Steven (18 de outubro de 2018). «From cold to cyber warriors: the origins and expansion of NSA's Tailored Access Operations (TAO) to Shadow Brokers»Subscrição paga é requerida. Intelligence and National Security. 34 (1): 112–128. ISSN 0268-4527. doi:10.1080/02684527.2018.1532627
  3. ↑ Hayden, Michael V. (23 de fevereiro de 2016). Playing to the Edge: American Intelligence in the Age of Terror. [S.l.]: Penguin Press. ISBN 978-1594206566. Consultado em 1 de abril de 2021
  4. 1 2 3 4 5 Aid, Matthew M. (10 de junho de 2013). «Inside the NSA's Ultra-Secret China Hacking Group». Foreign Policy. Consultado em 11 de junho de 2013. Cópia arquivada em 12 de fevereiro de 2022
  5. ↑ Paterson, Andrea (30 de agosto de 2013). «The NSA has its own team of elite hackers»Subscrição paga é requerida. The Washington Post. Consultado em 31 de agosto de 2013. Cópia arquivada em 19 de outubro de 2013
  6. ↑ Kingsbury, Alex (19 de junho de 2009). «The Secret History of the National Security Agency». U.S. News & World Report. Consultado em 22 de maio de 2013. Cópia arquivada em 1 de julho de 2016
  7. ↑ Kingsbury, Alex; Mulrine, Anna (18 de novembro de 2009). «U.S. is Striking Back in the Global Cyberwar». U.S. News & World Report. Consultado em 22 de maio de 2013. Cópia arquivada em 1 de julho de 2016
  8. ↑ Riley, Michael (23 de maio de 2013). «How the U.S. Government Hacks the World». Bloomberg Businessweek. Consultado em 23 de maio de 2013. Cópia arquivada em 25 de maio de 2013
  9. ↑ Aid, Matthew M. (8 de junho de 2010). The Secret Sentry: The Untold History of the National Security Agency. [S.l.]: Bloomsbury USA. p. 311. ISBN 978-1-60819-096-6. Consultado em 22 de maio de 2013
  10. ↑ «FOIA #70809 (released 2014-09-19)» (PDF)
  11. 1 2 Gellman, Barton; Nakashima, Ellen (30 de agosto de 2013). «U.S. spy agencies mounted 231 offensive cyber-operations in 2011, documents show». The Washington Post. Consultado em 7 de setembro de 2013. Cópia arquivada em 24 de setembro de 2024. Much more often, an implant is coded entirely in software by an NSA group called, Tailored Access Operations (TAO). As its name suggests, TAO builds attack tools that are custom-fitted to their targets. The NSA unit's software engineers would rather tap into networks than individual computers because there are usually many devices on each network. Tailored Access Operations has software templates to break into common brands and models of "routers, switches, and firewalls from multiple product vendor lines," according to one document describing its work.
  12. ↑ «Secret NSA hackers from TAO Office have been pwning China for nearly 15 years». Computerworld. 11 de junho de 2013. Consultado em 27 de janeiro de 2014. Cópia arquivada em 25 de janeiro de 2014
  13. ↑ Rothkopf, David. «Inside the NSA's Ultra-Secret China Hacking Group». Foreign Policy. Consultado em 27 de janeiro de 2014
  14. ↑ «Hintergrund: Die Speerspitze des amerikanischen Hackings - News Ausland: Amerika». Tages-Anzeiger. tagesanzeiger.ch. Consultado em 27 de janeiro de 2014. Cópia arquivada em 21 de junho de 2013
  15. ↑ «Inside the NSA's Ultra-Secret Hacking Group». Atlantic Council (em inglês). 11 de junho de 2013. Consultado em 27 de julho de 2023. Cópia arquivada em 21 de outubro de 2020
  16. ↑ noahmax (21 de fevereiro de 2005). «Jimmy Carter: Super Spy?». Defense Tech. Consultado em 27 de janeiro de 2014. Cópia arquivada em 20 de fevereiro de 2014
  17. ↑ Landler, Mark (10 de abril de 2018). «Thomas Bossert, Trump's Chief Adviser on Homeland Security, Is Forced Out». New York Times. Consultado em 9 de março de 2022. Cópia arquivada em 11 de abril de 2018
  18. ↑ Thomson, Iain (28 de janeiro de 2016). «NSA's top hacking boss explains how to protect your network from his attack squads». The Register. Consultado em 27 de julho de 2023. Cópia arquivada em 27 de julho de 2023
  19. ↑ «Quantumtheory: Wie die NSA weltweit Rechner hackt». Der Spiegel. 30 de dezembro de 2013. Consultado em 18 de janeiro de 2014. Cópia arquivada em 23 de março de 2014
  20. 1 2 Schneier, Bruce (7 de outubro de 2013). «How the NSA Attacks Tor/Firefox Users With QUANTUM and FOXACID». Schneier.com. Consultado em 18 de janeiro de 2014
  21. 1 2 «NSA-Dokumente: So knackt der Geheimdienst Internetkonten». Der Spiegel. 30 de dezembro de 2013. Consultado em 18 de janeiro de 2014. Cópia arquivada em 16 de janeiro de 2014
  22. ↑ Gallagher, Sean (1º de agosto de 2013). «NSA's Internet taps can find systems to hack, track VPNs and Word docs». Consultado em 8 de agosto de 2013. Cópia arquivada em 4 de agosto de 2013
  23. 1 2 3 «Inside TAO: Targeting Mexico». Der Spiegel. 29 de dezembro de 2013. Consultado em 18 de janeiro de 2014. Cópia arquivada em 17 de janeiro de 2014
  24. ↑ Fotostrecke (30 de dezembro de 2013). «QFIRE - die "Vorwärtsverteidigng" der NSA». Der Spiegel. Consultado em 18 de janeiro de 2014
  25. ↑ «QFIRE - die "Vorwärtsverteidigng" der NSA». Der Spiegel. 30 de dezembro de 2013. Consultado em 18 de janeiro de 2014. Cópia arquivada em 16 de janeiro de 2014
  26. ↑ «"Chaos Computer Club CCC Presentation" at 28:34». YouTube. Consultado em 9 de setembro de 2014. Cópia arquivada em 9 de setembro de 2014
  27. 1 2 Thomson, Iain (31 de dezembro de 2013). «How the NSA hacks PCs, phones, routers, hard disks 'at speed of light': Spy tech catalog leaks». The Register. London. Consultado em 15 de agosto de 2014
  28. ↑ Mick, Jason (31 de dezembro de 2013). «Tax and Spy: How the NSA Can Hack Any American, Stores Data 15 Years». DailyTech. Consultado em 15 de agosto de 2014. Cópia arquivada em 24 de agosto de 2014
  29. ↑ Weaver, Nicholas (28 de março de 2013). «Our Government Has Weaponized the Internet. Here's How They Did It». Wired. Consultado em 18 de janeiro de 2014
  30. ↑ https://www.eff.org/files/2014/04/09/20140312-intercept-the_nsa_and_gchqs_quantumtheory_hacking_tactics.pdf (slide 8)
  31. ↑ Dealer, Hacker. «Dealer, Hacker, Lawyer, Spy: Modern Techniques and Legal Boundaries of Counter-cybercrime Operations». The European Review of Organised Crime
  32. ↑ «The NSA and GCHQ's QUANTUMTHEORY Hacking Tactics». firstlook.org. 16 de julho de 2014. Consultado em 16 de julho de 2014. Cópia arquivada em 20 de julho de 2015
  33. ↑ Ionut Arghire (21 de fevereiro de 2025). «How China Pinned University Cyberattacks on NSA Hackers». Security Week. Consultado em 10 de maio de 2025
  34. 1 2 3 4 Lina Lau (18 de fevereiro de 2025). «An inside look at NSA (Equation Group) TTPs from China's lense». Consultado em 10 de maio de 2025
  35. 1 2 GReAT (16 de fevereiro de 2015). «Equation: The Death Star of Malware Galaxy». Securelist.com. Kaspersky Lab. Consultado em 16 de agosto de 2016. SecureList, Costin Raiu (director of Kaspersky Lab's global research and analysis team): "It seems to me Equation Group are the ones with the coolest toys. Every now and then they share them with the Stuxnet group and the Flame group, but they are originally available only to the Equation Group people. Equation Group are definitely the masters, and they are giving the others, maybe, bread crumbs. From time to time they are giving them some goodies to integrate into Stuxnet and Flame."
  36. 1 2 3 Goodin, Dan (16 de fevereiro de 2015). «How "omnipotent" hackers tied to NSA hid for 14 years—and were found at last». Ars Technica. Consultado em 24 de novembro de 2015
  37. ↑ Kirk, Jeremy (17 de fevereiro de 2015). «Destroying your hard drive is the only way to stop this super-advanced malware». PCWorld. Consultado em 24 de novembro de 2015
  38. ↑ Goodin, Dan (7 de março de 2017). «After NSA hacking exposé, CIA staffers asked where Equation Group went wrong». Ars Technica. Consultado em 21 de março de 2017
  39. ↑ «What did Equation do wrong, and how can we avoid doing the same?». Vault 7. WikiLeaks. Consultado em 21 de março de 2017
  40. ↑ «Equation Group: Questions and Answers (Version: 1.5)» (PDF). Kaspersky Lab. Fevereiro de 2015. Consultado em 24 de novembro de 2015. Cópia arquivada (PDF) em 17 de fevereiro de 2015
  41. ↑ Goodin, Dan (11 de março de 2015). «New smoking gun further ties NSA to omnipotent "Equation Group" hackers». Ars Technica. Consultado em 24 de novembro de 2015
  42. ↑ «The Equation Group Equals NSA / IRATEMONK». F-Secure Weblog : News from the Lab. 17 de fevereiro de 2015. Consultado em 24 de novembro de 2015 [ligação inativa]
  43. 1 2 Schneier, Bruce (31 de janeiro de 2014). «IRATEMONK: NSA Exploit of the Day». Schneier on Security. Consultado em 24 de novembro de 2015
  44. ↑ Goodin, Dan (15 de agosto de 2016). «Group claims to hack NSA-tied hackers, posts exploits as proof». Ars Technica. Consultado em 19 de agosto de 2016
  45. ↑ Goodin, Dan (16 de agosto de 2016). «Confirmed: hacking tool leak came from "omnipotent" NSA-tied group». Ars Technica. Consultado em 19 de agosto de 2016
  46. 1 2 Thomson, Iain (17 de agosto de 2016). «Cisco confirms two of the Shadow Brokers' 'NSA' vulns are real». The Register. Consultado em 19 de agosto de 2016
  47. ↑ Pauli, Darren (24 de agosto de 2016). «Equation Group exploit hits newer Cisco ASA, Juniper Netscreen». The Register. Consultado em 30 de agosto de 2016
  48. ↑ «China Accuses US of Repeated Hacks on Polytechnic University». Bloomberg. 5 de setembro de 2022 – via www.bloomberg.com
  49. ↑ Gallagher, Sean (12 de novembro de 2013). «Quantum of pwnness: How NSA and GCHQ hacked OPEC and others». Ars Technica. Consultado em 18 de janeiro de 2014
  50. ↑ «Läs dokumenten om Sverige från Edward Snowden - Uppdrag Granskning». SVT.se. Consultado em 18 de janeiro de 2014. Cópia arquivada em 23 de fevereiro de 2014
  51. ↑ «What You Wanted to Know» (PDF). documentcloud.org. Consultado em 3 de outubro de 2015
  52. ↑ «British spies reportedly spoofed LinkedIn, Slashdot to target network engineers». Network World. 11 de novembro de 2013. Consultado em 18 de janeiro de 2014. Cópia arquivada em 15 de janeiro de 2014
  53. ↑ «Inside TAO: The NSA's Shadow Network». Der Spiegel. 29 de dezembro de 2013. Consultado em 27 de janeiro de 2014. Cópia arquivada em 20 de abril de 2017
  54. 1 2 Aid, Matthew M. (15 de outubro de 2013). «The NSA's New Code Breakers». Foreign Policy (em inglês). Consultado em 27 de julho de 2023
  55. ↑ Farber, Dan (29 de dezembro de 2013). «NSA reportedly planted spyware on electronics equipment | Security & Privacy». CNET News. Consultado em 18 de janeiro de 2014. Cópia arquivada em 25 de janeiro de 2014
  56. ↑ Schneier, Bruce (4 de outubro de 2013). «How the NSA Thinks About Secrecy and Risk». The Atlantic. Consultado em 18 de janeiro de 2014. Cópia arquivada em 10 de janeiro de 2014
  57. ↑ Riley, Michael (14 de junho de 2013). «U.S. Agencies Said to Swap Data With Thousands of Firms». Bloomberg. Consultado em 18 de janeiro de 2014. Cópia arquivada em 12 de janeiro de 2015
  58. 1 2 3 «西北工业大学遭美国NSA网络攻击事件调查报告（之一）» (em chinês). National Computer Virus Emergency Response Center. 5 de setembro de 2022. Consultado em 11 de maio de 2025

Ligações externas

[editar | editar código]
Obtida de "https://pt.wikipedia.org/w/index.php?title=Tailored_Access_Operations&oldid=73227304"