После кибератаки с использованием вредоносного ПО WannaCry исследователи кибербезопасности обнаружили вредоносное ПО EternalRocks, которое, как утверждается, обладает более сильными возможностями атаки, чем WannaCry.
Принцип работы EternalRocks заключается в использовании уязвимостей в протоколе обмена файлами SMB в операционных системах Windows, тем самым распространяясь на компьютеры. Однако в то время как WannaCry использовал только две уязвимости, EternalBlue и DoublePulsar, EternalRocks использовал до семи уязвимостей.
1. Вредоносное ПО EternalRocks атакует компьютеры
Принцип работы EternalRocks аналогичен Wanna Cry, который заключается в использовании уязвимостей в протоколе обмена данными на компьютерах под управлением Windows — Microsoft Windows Server Message Block.
Еще более опасно то, что этот вредоносный код действует скрытно, что затрудняет обнаружение антивирусного программного обеспечения или программ для обнаружения вредоносных программ. Семь уязвимостей, которые EternalRocks эксплуатирует и использует, еще раз показывают, насколько опасен этот тип вредоносного ПО для воздействия на систему сетевой безопасности.
- EternalBlue: майнер SMBv1.
- EternalRomance: эксплойт SMBv1.
- Вечный чемпион: майнер SMBv2.
- EternalSynergy: майнер SMBv3.
- SMBTouch: инструмент разведки SMB.
- ArchTouch: инструмент разведки малого и среднего бизнеса.
- DoublePulsar: инструмент разведки для малого и среднего бизнеса.
DoublePulsar ArchTouch, SMB Touch — это три инструмента разведки SMB для сканирования портов SMB. Между тем, четыре уязвимости: EternalBlue, EternalChampion, EternalSynergy и EternalRomance повышают вероятность того, что компьютеры Windows станут более уязвимыми для атак.
Эксперт по кибербезопасности Мирослав Стампар заявил, что EternalRocks имеет возможность контролировать все затронутые компьютеры, чтобы расширить масштаб атаки на большинство компьютеров по всему миру.
2. Как предотвратить вредоносное ПО EternalRocks
До сих пор EternalRocks все еще находится в «скрытом» и «тихом» рабочем состоянии, поэтому исследователи кибербезопасности еще не выяснили, как предотвратить и уничтожить EternalRocks, такие как Wanna Cry. Однако пользователям следует использовать методы профилактики, прежде чем стать жертвой EternalRocks.
Вы можете использовать способы предотвращения вредоносного ПО WannaCry, которые LuckyTemplates представили в предыдущих статьях. Нам необходимо обновить антивирусное и вредоносное ПО для компьютеров. В частности, вам необходимо обновить последние исправления для Windows, которые предоставляет Microsoft.
Кроме того, вы также можете закрыть порт 445 в Windows, чтобы предотвратить вредоносный код. Читатели могут обратиться к статье «Как закрыть порт/порт 445 в Windows 2000/XP/2003 для Windows 10, чтобы предотвратить вымогательство WannaCry» .