| EternalRocks | |
|---|---|
| Fulde navn (Kaspersky) | MicroBotMassiveNet |
| Type | Netværk ransomware orm |
| År for optræden | slutningen af maj 2017 |
| Software brugt | sårbarheder i SMB , stjålne NSA-værktøjer |
| Symantec beskrivelse | |
EternalRocks (også kendt som MicroBotMassiveNet ) er en netværksransomware-orm , der inficerer operativsystemer i Microsoft Windows -familien . EternalRocks er kendt for at bruge syv stjålne bedrifter og andre værktøjer, der angiveligt er udviklet af US National Security Agency (NSA) [1] . Til sammenligning bruger WannaCry -netværks ransomware-ormen , der inficerede over 500.000 computere i maj 2017, kun to NSA-udnyttelser. Baseret på dette betragter forskere EternalRocks som en farligere virus end sin forgænger [2] . Ormen blev opdaget ved hjælp af Honeypot [3] . Derudover blev exploiten , kodenavnet EternalBlue , brugt i forbindelse med DoublePulsar- bagdøren , hvorved der blev skabt permanent fjernadgang til den inficerede computer, hvorefter den inficerede andre systemer via det lokale netværk [4] .
For at komme i gang installerer EternalRocks Tor - browseren . Han skjuler til gengæld internetaktivitet for at få adgang til sine skjulte servere . Efter en kort 24-timers såkaldt " inkubationsperiode ", reagerer serveren på en anmodning om at downloade malware og gengiver selve kildekoden på den inficerede maskine .
Malwaren efterligner endda WannaCry ransomware for at undgå opdagelse af sikkerhedsforskere . Den største forskel fra WannaCry er, at EternalRocks ikke har en kill switch og ikke er en ransomware . .