影子掮客

DarkUniverse自行打造的惡意模組，可拍攝螢幕畫面，在IE注入介殼程式以與駭客所掌控的C&C伺服器通訊，掃描區域網路，蒐集所有系統資訊，也能自動更新或移除，具備中間人攻擊能力，還能設定機器的DHCP與DNS

全球駭客利用美國國安局（NSA）被外洩的攻擊程式EternalBlue，持續發動各類攻擊，如今更被用來癱瘓美國政府單位與其它組織

儘管這項集資活動的用意是向影子掮客買下外洩的NSA駭客攻擊工具，及早掌握尚未揭露的漏洞進行修補，但由於影子掮客可能與俄國有關，相關的法律爭議太大，發起集資行動的資安專家在考量法律風險下決定撤回集資。

影子掮客在本周推出訂閱服務，支付100個Zcash虛擬貨幣可獲得6月釋出的外洩資料及駭客工具，兩名資安專家在Patreon發動募資，以訂閱影子掮客服務，希望掌握駭客工具及早發現漏洞予以修補。

影子掮客先前公佈NSA攻擊工具引發全球WannaCry災情，近日該駭客團體宣佈將從6月起以訂閱方式出售更多攻擊工具及外洩資料，包括瀏覽器、路由器、手機攻擊工具、Windows 10攻擊程式等等。

週五開始出現全球性攻擊，到了週六，災情更從十幾個國家迅速擴大到104個國家，攻擊次數擴大到12.6萬次，儘管全球都是受災區，但WCry的主要攻擊目標為俄國、烏克蘭與台灣

1月才宣佈退隱江湖的影子掮客聲稱不滿川普的所作所為，公佈了大量NSA底下祕密網路攻擊組織「方程式」外洩的攻擊程式，包含鎖定攻擊的企業及大學名單、鎖定xNIX系統的攻擊工具等等。

儘管宣佈退隱江湖，但影子掮客仍留下比特幣的公開位址持續銷售，並釋出了61個Windows攻擊檔案，其中58個和卡巴斯基於2015年揭露美國國安局底下祕密網攻組織「方程式」所使用的檔案相同。