DoublePulsar
DoublePulsar és una ferramenta d'implantació de porta atrassera desenrollada per Equation Group de l'Agència de Seguritat Nacional (NSA) de EE. UU. que va ser filtrada al públic per The Shadow Brokers al començament de 2017.[1] Esta ferramenta va infectar més de 200,000 ordenadors únics en Windows de Microsoft en unes quantes semanes, i va ser utilisat junt a EternalBlue en l'atac de ransomware WannaCry de maig de 2017.[2][3][1][4][5][6][7][8]
Sean Dillon, analiste expert de la companyia de seguritat RiskSense Inc., va anar el primer que va disseccionar i va inspeccionar DoublePulsar.[9][10] Va dir que els exploits de la NSA són "10 voltes pijors" que el fallo de seguritat Heartbleed, i que usaven DoublePulsar com desplegue primària. DoublePulsar s'eixecuta en modo kernel, lo que concedix als cibercriminales un nivell alt de control sobre el sistema.[3] Una volta instalat, utilisa tres órdens: ping, kill, i exec, l'últim dels quals pot usar-se per a carregar malware al sistema.[9]
Referències
- ↑ 1,0 1,1 «DoublePulsar malware spreading rapidly in the wild following Shadow Brokers dump». Archivat des d'el original, el 21 de juny de 2017. Consultat el 25 de març de 2019.
- ↑ Sterling. «Double Pulsar NSA leaked hacks in the wild».
- ↑ 3,0 3,1 «Seriously, Beware the ‘Shadow Brokers’».
- ↑ «Wana Decrypt0r Ransomware Using NSA Exploit Leaked by Shadow Brokers Is on a Rampage».
- ↑ «>10,000 Windows computers may be infected by advanced NSA backdoor».
- ↑ Cameron. «Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It».
- ↑ Fox-Brewster. «How One Simple Trick Just Put Out That Huge Ransomware Fire».
- ↑ «Player 3 Has Entered the Game: Say Hello to 'WannaCry'». blog.talosintelligence.com. Consultat el 15 de maig de 2017.
- ↑ 9,0 9,1 «DoublePulsar Initial SMB Backdoor Ring 0 Shellcode Analysis». zerosum0x0.blogspot.com. Consultat el 16 de maig de 2017.
- ↑ «NSA's DoublePulsar Kernel Exploit In Use Internet-Wide». threatpost.com. Consultat el 16 de maig de 2017.
Referències
- Este artícul conté una traducció derivada de «DoublePulsar» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.