| DoublePulsar | |
|---|---|
| Kuvakaappaus DoublePulsar-testauksesta | |
| Tyyppi | takaovi |
| ilmestymisvuosi | 2017 |
| Käytetty ohjelmisto | SMB - haavoittuvuus jaettu EternalBluen kanssa |
| Symantec Kuvaus | |
DoublePulsar on Equation Groupin (oletettavasti NSA :n jaosto) kehittämä takaovi , jonka The Shadow Brokers -hakkeriryhmä julkaisi vuoden 2017 alussa. Microsoft korjasi maaliskuun päivityksen puutteet , mutta viimeaikaiset raportit [ milloin? ] osoittavat, että monet[ kuinka paljon? ] PC-omistajat eivät ole onnistuneet asentamaan korjaustiedostoja tai käyttävät Windows-versiota, jota ei tueta. Tämä työkalu kykeni saastuttamaan yli 500 000 Microsoft Windows -perheen tietokonetta vain muutamassa viikossa. Haittaohjelma toimitetaan TCP-portin 445 kautta käyttämällä EternalBlue exploit -toimintoa , joka hyödyntää SMB (Server Message Block) -protokollan toteutuksessa olevaa haavoittuvuutta . [1] Haavoittuvuutta koskevien tietojen julkaisemisen jälkeen 12. toukokuuta 2017 joukko hakkereita julkaisi verkkoon WannaCry - virusohjelman , joka on verkon kiristysohjelmamato .
DoublePulsar toimii ydintilassa, mikä antaa hakkereille korkean tason hallita tietokonejärjestelmää. Asennuksen jälkeen käytettävissä on kolme komentoa: ping , kill ja exec , joista viimeistä käytetään todennäköisesti haittaohjelmien lataamiseen järjestelmään.