Ako zabrániť malvéru EternalRocks

Po kybernetickom útoku malvéru WannaCry výskumníci v oblasti kybernetickej bezpečnosti objavili malvér EternalRocks, o ktorom sa hovorí, že má silnejšie útočné schopnosti ako WannaCry.

Spôsob, akým EternalRocks funguje, je využívať zraniteľné miesta v protokole zdieľania súborov SMB v operačných systémoch Windows, čím sa šíria do počítačov. Zatiaľ čo však WannaCry zneužil iba dve zraniteľnosti, EternalBlue a DoublePulsar, EternalRocks zneužil až sedem zraniteľností.

• EternalRocks – malvér nebezpečnejší ako WannaCry využíva až 7 zraniteľností NSA

1. Malvér EternalRocks útočí na počítače

Spôsob, akým EternalRocks funguje, je podobný Wanna Cry, ktorý využíva zraniteľné miesta v protokole zdieľania údajov na počítačoch so systémom Windows, Microsoft Windows Server Message Block.

Nebezpečnejší je, že tento škodlivý kód funguje tajne, čo sťažuje detekciu antivírusového softvéru alebo programov na detekciu škodlivého softvéru. 7 zraniteľností, ktoré EternalRocks využíva a používa, ďalej ukazuje, aký nebezpečný je tento typ malvéru pri ovplyvňovaní bezpečnostného systému siete.

1. EternalBlue: SMBv1 baník.
2. EternalRomance: exploit SMBv1.
3. EternalChampion: SMBv2 baník.
4. EternalSynergy: SMBv3 baník.
5. SMBtouch: SMB prieskumný nástroj.
6. ArchTouch: SMB prieskumný nástroj.
7. DoublePulsar: SMB prieskumný nástroj.

DoublePulsar ArchTouch, SMB Touch sú 3 prieskumné nástroje SMB na skenovanie portov SMB. Medzitým štyri zraniteľnosti, EternalBlue, EternalChampion, EternalSynergy a EternalRomance, zvyšujú možnosť, že počítače so systémom Windows budú zraniteľnejšie voči útokom.

Expert na kybernetickú bezpečnosť Miroslav Štampar uviedol, že EternalRocks má schopnosť ovládať všetky postihnuté počítače a rozšíriť rozsah útoku na väčšinu počítačov na celom svete.

2. Ako zabrániť malvéru EternalRocks

Až doteraz je EternalRocks stále v „skrytom“ a „tichom“ prevádzkovom stave, takže výskumníci v oblasti kybernetickej bezpečnosti ešte neobjavili spôsob, ako zabrániť a zničiť EternalRocks ako Wanna Cry. Používatelia by však mali používať preventívne metódy skôr, ako sa stanú jednou z obetí EternalRocks.

Môžete použiť spôsoby, ako zabrániť škodlivému softvéru WannaCry, ktorý Wiki.SpaceDesktop predstavil v predchádzajúcich článkoch. Potrebujeme aktualizovať antivírusový softvér a softvér na detekciu škodlivého softvéru pre počítače. Predovšetkým je potrebné aktualizovať najnovšie opravy pre systém Windows, ktoré poskytuje spoločnosť Microsoft.

• Spoločnosť Microsoft vydáva núdzovú opravu, aby zabránila útokom ransomvéru
• S 15 bezplatnými nástrojmi na dekódovanie Ransomware od NMR už nebudete musieť platiť výkupné za súbory
• Ako odstrániť/opraviť WannaCry ransomware

Okrem toho môžete tiež zatvoriť port 445 v systéme Windows, aby ste zabránili škodlivému kódu. Čitatelia si môžu prečítať článok Ako zatvoriť port/Port 445 v systéme Windows 2000/XP/2003 na Windows 10, aby sa zabránilo WannaCry ransomvéru .