| EternalRocks | |
|---|---|
| Celé jméno (Kaspersky) | MicroBotMassiveNet |
| Typ | Síťový ransomware červ |
| Rok vzhledu | konec května 2017 |
| Použitý software | zranitelnosti v SMB , odcizené nástroje NSA |
| Popis Symantec | |
EternalRocks (také známý jako MicroBotMassiveNet ) je síťový ransomware červ , který infikuje operační systémy rodiny Microsoft Windows . EternalRocks je známo, že používá sedm ukradených exploitů a další nástroje údajně vyvinuté americkou Národní bezpečnostní agenturou (NSA) [1] . Pro srovnání, síťový ransomwarový červ WannaCry , který v květnu 2017 infikoval více než 500 000 počítačů, používá pouze dva exploity NSA. Na základě toho vědci považují EternalRocks za nebezpečnější virus než jeho předchůdce [2] . Červ byl objeven pomocí Honeypot [3] . Kromě toho byl exploit s kódovým označením EternalBlue použit ve spojení se zadními vrátky DoublePulsar , čímž byl vytvořen trvalý vzdálený přístup k infikovanému počítači, po kterém infikoval další systémy prostřednictvím místní sítě [4] .
Chcete-li začít, EternalRocks nainstaluje prohlížeč Tor . Ten zase skrývá internetovou aktivitu, aby získal přístup ke svým skrytým serverům . Po krátké 24hodinové tzv. „ inkubační době “ server zareaguje na požadavek na stažení malwaru a na infikovaném počítači sám reprodukuje zdrojový kód .
Malware se dokonce vydává za ransomware WannaCry, aby se vyhnul odhalení bezpečnostními výzkumníky . Hlavní rozdíl od WannaCry je v tom, že EternalRocks nemá přepínač zabíjení a není ransomware . .