| DoublePulsar | |
|---|---|
| Skärmdump av att testa DoublePulsar | |
| Sorts | bakdörr |
| År av utseende | 2017 |
| Programvara som används | SMB - sårbarhet delas med EternalBlue |
| Symantec Beskrivning | |
DoublePulsar är en bakdörr utvecklad av Equation Group (förmodligen en division av NSA ) och publicerad av The Shadow Brokers hackergrupp i början av 2017. Microsoft fixade bristerna i marsuppdateringen , men de senaste rapporterna[ när? ] tyder på att många[ hur mycket? ] PC-ägare har misslyckats med att installera patchar eller använder en version av Windows som inte stöds. Det här verktyget kunde infektera mer än 500 000 datorer med Microsoft Windows - familjen på bara några veckor. Skadlig programvara levereras via TCP-port 445 med användning av EternalBlue- exploatet , som utnyttjar en sårbarhet i implementeringen av SMB -protokollet (Server Message Block). [1] Efter publiceringen av information om sårbarheten, den 12 maj 2017, släppte en grupp hackare virusprogrammet WannaCry , som är en nätverksransomware -mask , i nätverket .
DoublePulsar körs i kärnläge, vilket ger hackare en hög nivå av kontroll över ett datorsystem. När de har installerats är tre kommandon tillgängliga: ping , kill och exec , varav det sista troligen kommer att användas för att ladda ner skadlig programvara till systemet.