| DoublePulsar | |
|---|---|
| Snímek obrazovky testování DoublePulsar | |
| Typ | zadní dveře |
| Rok vzhledu | 2017 |
| Použitý software | Chyba zabezpečení SMB sdílená s EternalBlue |
| Popis Symantec | |
DoublePulsar je zadní vrátka vyvinutá skupinou Equation Group (pravděpodobně divizí NSA ) a zveřejněná hackerskou skupinou The Shadow Brokers na začátku roku 2017. Microsoft opravil chyby v březnové aktualizaci , ale nedávné zprávy[ kdy? ] naznačují, že mnoho[ kolik? ] Vlastníkům počítačů se nepodařilo použít opravy nebo používají nepodporovanou verzi systému Windows. Tento nástroj dokázal během několika týdnů infikovat více než 500 000 počítačů s rodinou Microsoft Windows . Malware je dodáván přes TCP port 445 pomocí exploitu EternalBlue , který využívá zranitelnost v implementaci protokolu SMB (Server Message Block). [1] Po zveřejnění informací o zranitelnosti vypustila skupina hackerů 12. května 2017 do sítě virový program WannaCry , což je síťový ransomware červ .
DoublePulsar běží v režimu jádra, což poskytuje hackerům vysokou úroveň kontroly nad počítačovým systémem. Po instalaci jsou k dispozici tři příkazy: ping , kill a exec , z nichž poslední bude pravděpodobně použit ke stažení malwaru do systému.