Появляется новый эксплойт, способный заразить все компьютеры из Windows 2000

Исследователь безопасности провел три эксплойта АНБ, чтобы они могли работать со всеми версиями Windows, выпущенными за последние 18 лет, что сделало миллионы пользователей уязвимыми.

Новый эксплойт, который затрагивает все Windows в течение 18 лет

Рассматриваются три эксплойта: EternalChampion, EternalRomance и EternalSynergy. Все они были разглашены группой хакеров, известных как The Shadow Brokers, которые утверждали, что украли код NSA и отменили различные эксплойты и хакерские инструменты в апреле 2017 года, включая EternalBlue, эксплойт, использованный в вымогателях WannaCry и другие, как NotPetya и Bad Rabbit.

Аварийный дамп Shadow Brokers содержал много менее известных эксплойтов, большинство из которых работали только на небольшом количестве старых версий Windows, поэтому они не вышли.

WannaMine - это новая вредоносная программа, которая ставит ваш компьютер на мой

Исследователь безопасности RiskSense Шон Диллон (@ zerosum0x0) изменил исходный код некоторых из этих эксплойтов, чтобы они могли работать с самыми разными версиями Windows. Эти модифицированные эксплойты были объединены в Metasploit Framework, проекте с открытым исходным кодом, который предназначен для академических целей и помогает повысить безопасность пользователей.

Это программное обеспечение было создано исключительно для академических исследовательских целей и для разработки эффективных защитных методов и не предназначено для использования для атак на системы, кроме случаев, когда это явно разрешено. Авторы и ответственные за проект не несут ответственности за неправильное использование программного обеспечения. Используйте это ответственно.

Metasploit Framework может работать на всех версиях операционной системы Microsoft начиная с Windows 2000, она также совместима как с 32-разрядными, так и с 64-разрядными версиями, поэтому все пользователи подвержены риску.

Шрифт Bleepingcomputer