اكتشف باحث أمني كرواتي مؤخرًا ، وهو عضو في فريق الاستجابة لحالات الطوارئ الحاسوبية (CERT) التابع للحكومة الكرواتية ، برنامجًا ضارًا خطيرًا جديدًا أقوى من WannaCry.
تحذير! هذه البرامج الضارة أقوى من WannaCry
EternalRocks هو الفيروس الجديد والقوي الذي اكتشفه للتو خبير الأمن السيبراني الكرواتي ميروسلاف ستامبار ، الذي يدعي أنه أقوى من WannaCry ، برنامج الفدية الذي أصاب أجهزة الكمبيوتر في أكثر من 150 دولة في منتصف شهر مايو. تحتوي هذه الدودة الجديدة على سبع “ثغرات” على الأقل من المفترض أن تأتي من وكالة الأمن القومي الأمريكية (NSA).
تم استخدام ستة من أدوات وكالة الأمن القومي هذه من قبل الوكالة الأمريكية لتنفيذ أعمال السطو الإلكتروني وكان من الممكن أن يتم تسريبها من قبل مجموعة القرصنة ShadowBrokers.
وفقًا لـ Stampar ، تستغل EternalRocks الثغرات الأمنية في Windows فيما يتعلق ببروتوكول شبكة SMB ، باستخدام الثغرات EternalBlue و EternalChampion و EternalRomance و EternalSynergy و SMBTouch و ArchiTouch و DoublePulsar.
والدليل على القوة الهائلة لهذا الفيروس الجديد هو أنه باستخدام اثنين فقط من هذه الأدوات ، EternalBlue و DoublePulsar ، تمكن WannaCry من زرع الفوضى في العديد من الشركات العالمية الكبرى. في الواقع ، تم إعلان مكتشف هذه الدودة الجديدة “خائفًا” بعد أن تحقق من أن شخصًا ما كان قادرًا على حزم “بنجاح” و “احترافي” جميع الثغرات التي تهاجم بروتوكول SMB.
فيروس مخفي
أوضح ميروسلاف ستامبار أن EternalRocks هي حاليًا في مرحلة “الانتشار” ، في انتظار “المزيد من تحديثات القيادة والتحكم” ، مما يعني أنه يمكن تفعيلها في أي وقت. تبدأ “البرامج الضارة” في تنزيل الثغرات بعد 24 ساعة ، وبعد ذلك تبدأ في إرسال إشارة إلى الخوادم المتأثرة الأخرى.
في الوقت الحالي ، لا يزال هذا الفيروس الجديد مختبئًا في أجهزة الكمبيوتر. على عكس “WannaCry” ، فإنه لا ينشط أي “برنامج فدية” يحذر صاحب الفريق المهاجم من أنه مصاب بفيروس. علاوة على ذلك ، قال ستامبار: “أعتقد أن هذه مجرد البداية”.
إذن ، ما رأيك في هذا البرنامج الضار الجديد والخطير؟ ما عليك سوى مشاركة آرائك وأفكارك في قسم التعليقات أدناه.
