Un nou exploat apare capabil să infecteze toate calculatoarele de la Windows 2000

Un cercetător de securitate a efectuat trei exploatări NSA pentru a le face capabile să lucreze la toate versiunile de Windows lansate în ultimii 18 ani, făcând milioane de utilizatori vulnerabili.

Nou exploit care afectează toate Windows timp de 18 ani

Cele trei exploatări în cauză sunt EternalChampion, EternalRomance și EternalSynergy. Toți aceștia au fost scăpați de un grup de hackeri cunoscuți ca The Shadow Brokers, aceștia susținând că au furat codul NSA și au răsturnat diverse exploatări și instrumente de hacking în aprilie 2017, inclusiv EternalBlue, exploatarea folosită în ransomware-ul WannaCry și altele precum NotPetya și Bad Rabbit.

Descărcarea Shadow Brokers conținea multe exploatări mai puțin cunoscute, majoritatea lucrând doar la un număr mic de versiuni mai vechi de Windows, astfel încât acestea nu au ieșit.

WannaMine este un malware nou care vă pune computerul la al meu

Cercetătorul de securitate RiskSense, Sean Dillon (@ zerosum0x0), a modificat codul sursă pentru unele dintre aceste exploatări pentru a le face capabile să lucreze la o mare varietate de versiuni Windows. Aceste exploatări modificate au fost îmbinate în Metasploit Framework, un proiect open source care este în scopuri academice și care ajută la îmbunătățirea securității utilizatorilor.

Acest software a fost creat exclusiv în scopuri de cercetare academică și pentru dezvoltarea de tehnici defensive eficiente și nu este destinat să fie utilizat pentru a ataca sisteme, cu excepția cazului în care este autorizat explicit. Autorii și responsabilii proiectului nu sunt responsabili sau răspundeți pentru utilizarea necorespunzătoare a software-ului. Folosiți-l responsabil.

Metasploit Framework este capabil să lucreze la toate versiunile sistemului de operare Microsoft din Windows 2000, este compatibil atât cu versiunile de 32 de biți, cât și de 64 de biți, astfel încât toți utilizatorii sunt expuși riscului.

Bleepingcomputer font