Af Torben B. Sørensen, 23/05/17
En orm ved navn EternalRocks spreder sig ved hjælp af værktøjer, der menes lækket fra NSA (National Security Agency).
Et af værktøjerne er Eternalblue, som også ransomware-ormen Wanacrypt0r anvender. Men EternalRocks er ikke ransomware, der krypterer offerets data.
I stedet installerer den en bagdør og andre værktøjer.
Efter ormen er installeret, venter den et døgn, før den henter yderligere komponenter. Den anvender TOR til at anonymisere sin trafik.
Anbefaling
Hvis man har computere med de sårbarheder, EternalRocks udnytter, bør man undersøge dem for infektioner.
Links
- EternalRocks (a.k.a. MicroBotMassiveNet)
- EternalRocks Worm Spreads Seven NSA SMB Exploits, artikel fra Kaspersky Threatpost
- EternalRocks Network Worm Leverages 7 NSA Hacking Tools, artikel fra SecurityWeek
- 7 NSA hack tool wielding follow-up worm oozes onto scene: Hello, no need for any phish! artikel fra The Register