Recentemente, um pesquisador de segurança croata que é membro da equipe de resposta a emergências de computadores do governo croata (CERT), descobriu um novo malware perigoso que é mais poderoso do que o WannaCry.
Aviso! Este malware é mais poderoso do que o WannaCry
EternalRocks é o novo e poderoso vírus que acaba de ser descoberto pelo especialista croata em segurança cibernética Miroslav Stampar, que afirma ser mais poderoso do que o WannaCry, o ransomware que infectou computadores em mais de 150 países em meados de maio. Este novo worm contém pelo menos sete “exploits” que supostamente viriam da Agência de Segurança Nacional dos Estados Unidos (NSA).
Seis dessas ferramentas da NSA foram usadas pela agência dos EUA para realizar ações de pirataria cibernética e teriam vazado pelo grupo de hackers ShadowBrokers.
De acordo com Stampar, EternalRocks explora as vulnerabilidades do Windows em relação ao protocolo de rede SMB, usando os exploits EternalBlue, EternalChampion, EternalRomance, EternalSynergy, SMBTouch, ArchiTouch e DoublePulsar.
Prova do enorme poder desse novo vírus é que com apenas duas dessas ferramentas, EternalBlue e DoublePulsar, WannaCry foi capaz de semear o caos em várias grandes empresas internacionais. Na verdade, o descobridor deste novo worm é declarado “assustado” após ter verificado que alguém foi capaz de empacotar “com sucesso” e “profissional” todos os exploits que atacam o protocolo SMB.
Um vírus oculto
Miroslav Stampar explicou que o EternalRocks está atualmente em uma fase de “propagação”, aguardando “mais atualizações de comando e controle”, o que significa que a qualquer momento pode ser ativado. O “malware” começa a baixar os exploits 24 horas depois, após o que ele inicia um sinal para os outros servidores afetados.
No momento, esse novo vírus permanece escondido nos computadores. Ao contrário do “WannaCry”, ele não ativa nenhum “ransomware” que avise o dono da equipe atacada de que tem um vírus. Além disso, “acho que é apenas o começo”, disse Stampar.
Então, o que você acha desse novo malware perigoso? Simplesmente compartilhe suas opiniões e opiniões na seção de comentários abaixo.
0 Comments