“影子经纪人”即将放料：两万美元开放预订 NSA 最新零日漏洞与黑客工具

神秘黑客组织 “影子经纪人” 于近期重申，6 月起每月将向付费订阅的 “  Wine of Month Club ” 私人会员出售 NSA 新零日漏洞与黑客工具。

影子经纪人已发布参与每月订阅模式的相关说明，即在 2017.06.01 至 2017.06.30 期间向 z_address 支付 100 Zcash（ 约 21,519 美元 ）并转账时注明用于接收信息的收件地址，完成支付后客户所填邮箱地址将会受到付款确认邮件。等到 7 月 1 日至 17 日，影子经纪人将会向所有订阅会员发送包含机密文档的链接与密码。

此次影子经纪人并未透露更多关于机密文档的信息，但据此前预告显示，即将被公布的信息或包括：

1、适用于操作系统的零日漏洞，包括 Windows 10
2、适用于网络浏览器、路由器与智能手机的黑客工具
3、来自银行与 Swift 提供商的私人敏感数据
4、俄罗斯、中国、伊朗与朝鲜的核导弹方案

鉴于此前因 NSA 黑客工具已引发过一次全球安全危机，影子经纪人所带来的影响不容忽视，安全专家建议各大厂商提前做好应对准备。此外，影子经纪人还表示，如果安全公司每月以 21,000 美元购买 6 月数据转储信息，那么他们将在获取新漏洞之前确保不再曝光该产品漏洞相关细节。

from hackernews.cc.thanks for it.