Инструмент утечки АНБ, используемый для эксплуатации компьютеров, поверхностей уязвимости UPnProxy

Предполагаемое описание хакеров

ИТ прошло больше года с тех пор, как Инструмент для взлома Агентства национальной безопасности (АНБ) просочился в сеть, но его последствия возвращаются, чтобы снова преследовать всех. Охранное агентство Акамай предупредил всех, что уязвимость UPnProxy теперь может быть нацелена на ваши персональные компьютеры, которые по-прежнему подвержены взломам и другим кибератакам.

Когда АНБ было взломано, с течением времени были выпущены патчи, чтобы противостоять используемым эксплойтам, но теперь похоже, что уязвимость безопасности снова вернулась. Исследователи агентства безопасности считают, что компьютеры, на которых не установлены обновления, теперь подвергаются высокому риску из-за того, что хакеры используют просочившийся инструмент АНБ для создания вредоносной прокси-сети.

На незащищенных компьютерах есть риск стать целью хакеров через брандмауэр маршрутизатора. Теперь хакеры используют более мощные инструменты, с помощью которых они могут использовать ваш персональный компьютер. Это можно сделать, пробившись через ваш интернет-маршрутизатор Wi-Fi, который может повредить ваш персональный компьютер в сети Wi-Fi.

Угроза UPnProxy всегда использует протокол Universal Plug and play. Теперь, что может быть последней эксплуатацией, хакеры используют EternalBlue для эксплуатации компьютера с Windows и EternalRed для эксплуатации устройств Linux. Оба этих инструмента были разработаны АНБ и, как полагают, просочились во время взлома в 2017 году.

Если UPnProxy находит какой-либо уязвимый маршрутизатор, он использует его через служебные порты, которые используются SMB. Атаки и эксплуатации резко увеличиваются, и все больше и больше уязвимых устройств подвергаются риску. Считается, что ряд уязвимых устройств, подверженных риску использования, выходит из строя, и это может быть последняя попытка хакеров взломать компьютеры до того, как будут выпущены некоторые исправления для противодействия предыдущей утечке.

Эксплуатация этого хакерского инструмента уже нанесла большой ущерб в прошлом, когда он использовался для распространения программ-вымогателей. Десятки стран стали жертвами этой атаки с использованием программ-вымогателей, затронувших более 50 000 компьютеров. Также были распространены атаки майнинга криптовалюты, которые совершались с использованием утекших инструментов АНБ.