黑客组织Shadow Brokers于周五在网上放出了一大批据称是美国国家安全局（NSA）使用的网络间谍工具。这批间谍工具显示，NSA可能入侵了SWIFT银行间信息系统，对中东和拉丁美洲银行间的资金往来进行监控。

除此之外，曝光文件中还列出了大量此前未知的Windows系统零日漏洞（zero day），几乎涵盖了除Windows 10之外的大部分Windows系统。

据BBC新闻4月15日报道，如果这批间谍工具被确认来自NSA，将是NSA自2013年的斯诺登事件之后遭遇的最严重泄密事件之一。

而斯诺登已在Twitter上发文，将此次曝光与美国在阿富汗投掷的最强非核弹“炸弹之母”相比，称其是“漏洞之母”。

去年，Shadow Brokers就在网上发布了NSA使用的黑客工具。上周，该组织又发布了一批NSA黑客工具，声称是为了抗议美国总统特朗普。

业内人士指出，Shadow Brokers周五发布的这批间谍工具最具杀伤力，在黑市上至少能卖出200万美元。

目前，NSA尚未相关报道进行评论。

入侵SWIFT系统

周五，SWIFT位于比利时的总部回应称，“现在没有证据显示有其他组织未经授权进入我们的网络或信息系统”。

但据路透社报道，SWIFT也指出，部分SWIFT客户银行的本地信息系统“可能曾被入侵过”，但该组织并没有提到NSA。

去年，孟加拉央行电脑上安装的SWIFT软件就遭到了黑客篡改，以隐藏欺诈性转账的痕迹。

周五曝光的文件显示，NSA可能通过SWIFT的本地服务机构入侵了SWIFT网络，小型银行经常通过SWIFT的服务机构访问SWIFT系统。总部位于迪拜的EastNets就是SWIFT的主要本地服务机构之一。

而文件显示，EastNets正是被入侵的本地服务机构之一，这家服务机构的客户主要来自迪拜、科威特、约旦、也门、卡塔尔和巴林。

对曝光文件进行分析的网络安全专家指出，文件中有一份Excel表格，列出了一家SWIFT本地服务机构网络上的所有电脑、用户名、密码和其他数据。

有专家指出，NSA入侵EastNets可能是为了“监控向恐怖组织的资金转账”。

对此，EastNets进行了坚决否认。该机构的发言人称，“关于EastNets服务机构被黑客入侵的报道完全是错误的，没有任何事实依据”。

根据斯诺登在2013年曝光的文件，NSA确实在监控SWIFT信息，以追踪有哪些资金被用来支持犯罪行为。

SWIFT是由3000家金融机构组成的国际间合作组织，每天大约1.1万家金融机构通过这一全球性金融网络完成数十亿美元的交易。SWIFT还向金融机构销售软件和服务，其中大部分用户都在使用SWIFT网络。

入侵Windows系统

微软公司于周五发表声明称，美国政府从来没有就相关文件或者文件失窃对微软公司发布警告。微软说“除了记者之外”，还没有机构和个人就Shadow Brokers曝光的内容联系该公司。

一名微软发言人表示将对相关报道进行研究，“采取必要措施保护我们的客户”。

有网络专家对文件曝光的Windows系统漏洞进行了试验，发现这些漏洞和“文件描述中说的一样”。

还有业内人士在文件中发现了一个针对Windows的植入工具。这个工具所附带的描述中称该工具能用于包括Windows 2003企业版、Windows XP专业版等不同版本的Windows系统。

描述中还指出，这个植入工具在卡巴斯基、赛门铁克等知名病毒软件对电脑进行扫描下，会显示“没有病毒”。

但是网络安全团队“黑客之家”（Hacker House）的创始人希吉（Matthew Hickey）认为，这类植入工具主要是针对企业和机构，“对个人用户的威胁较小”。

还有报道指出，今年1月，Shadow Brokers试图在网上拍卖所谓的NSA黑客工具，但没有找到合适的买家。

现在已经有业内人士对NSA表示不满，指责其在知道相关文件落入黑客组织之手之后，却没有对包括微软在内的相关公司发出警告。