据报道,由美国国安局(NSA)开发的一种网络攻击工具现正在被用来危害美国各城镇。代号为EternalBlue的黑客工具中含有恶意软件,其于2017年被一个叫做Shadow Brokers的组织泄露。
而就在同年,有黑客使用了该工具在全球范围内发起了WannaCry勒索网络攻击。该年针对乌克兰展开的NotPetya攻击也用到了这种工具,据悉,该场网络公司被称为是有史以来最具破坏力的网络攻击之一。更糟糕的是,现在EternalBlue机构总部被发现登陆了NSA自己的后院:巴尔的摩。据悉,自5月7日开始的一起勒索软件攻击之后这座城市的政府电脑就陷入了混乱,这使得其市政服务变得步履蹒跚。巴尔的摩的IT部门现只能慢慢地让系统重新启动并运行。
多年来,美国执法部门和情报机构一直主张应该在加密系统中设置后门,进而使他们可以访问嫌疑人的电脑。而NSA就经常开发入侵机器和网络来收集数据的工具。对此,批评人士长期以来一直认为,任何这样的后门都将不可避免地被黑客发现,届时,间谍机构的努力将可能会失控。赛门铁克安全响应主管Vikram Thakur表示,情报部门曾经使用过的一种工具现在居然可以公开使用,而且被使用得如此广泛,这着实令人难以置信。一位不愿透露姓名的官员则表示,NSA需要承担更多的责任。针对此事,NSA拒绝置评。