O
δημιουργός
του AES-NI
Ransomware, σε
μια σειρά tweets
που
έκανε, περηφανεύεται ότι κατάφερε να
χρησιμοποιήσει το ETERNALBLUE
exploit (το
οποίο όπως αποκαλύφθηκε πρόσφατα στο
wikileaks,
ανήκει
στη σειρά των exploits
που
χρησιμοποιησούμε η NSA).
![]() |
Πιθανή επιμόλυνση λόγω NSAETERNALBLUE exploit kit |
Το exploit
αυτό,
στοχεύει στο SMBv2
πρωτόκολλο.
Με τη χρήση του, ο δημιουργός του εν λόγω
Ransomware,
που
αναρωτιόμαστε γιατί είναι ακόμα έξω
και τουιτάρει κιόλας, ισχυρίζεται ότι
επιμόλυνε Windows
Servers ανά
την υφήλιο και εγκατέστησε το Ransomware
του.
Αυτή
είναι η εικόνα που πόσταρε στο twitter:
![]() |
Πιθανή επιμόλυνση λόγω NSAETERNALBLUE exploit kit |
Και
αυτό είναι το νεο Ransom
Note:
![]() |
Πιθανή επιμόλυνση λόγω NSAETERNALBLUE exploit kit - ransomware note |
Παρόλα
αυτά, ερευνητές της MalwareBytes
ισχυρίζονται
ότι ο developer
ψεύδεται,
καθώς φαίνεται πως απλώς εκμεταλλεύτηκε
το γνωστό πρόβλημα με το Remote
Desktop των
Windows
Servers. Όπως
και να έχει, ό,τι και να έκανε, ήταν για
λίγες μόνο μέρες όπως φαίνεται και στο
παρακάτω γράφημα:
![]() |
Πιθανή επιμόλυνση λόγω NSAETERNALBLUE exploit kit - γράφημα - στατιστικά διασποράς |