Deseci tisuća računala sa sustavom Windows potencijalno su ranjivi na naprednoj stražnjoj agenciji Nacionalne sigurnosne agencije kodnog naziva DoublePulsar. Grupa hakera pod nazivom Shadow Brokers otkrila je detalje stražnjeg vrata u nedavnom propuštanju.

Istraživači sigurnosne firme Binary Edge pronašli su DoublePulsar na više od 107.000 računala u jednom pretraživanju interneta. Errata Security CEO Rob Graham i istraživači iz Below0daya također su izveli odvojena ispitivanja koja su dovela do otkrića otprilike 41.000 i 30.000 zaraženih strojeva. DoublePulsar ostaje nepokolebljiv tako da datoteke ne piše na ciljna računala kako ne bi došlo do ponovnog pokretanja.

Nekima je teško povjerovati brojkama s obzirom da je NSA poznat po prekidu misije ako je na rubu da bude otkriven. Sigurnosni stručnjaci, međutim, vjeruju da su drugi hakeri preuzeli DoublePulsar binarnu verziju koju je objavio Shadow Brokers i koristili je za zarazu Windows računala.

Microsoft je također odbacio izvješće, iako sada vodi istragu. U međuvremenu, Binary Edge nudi brzi FAQ kako biste provjerili je li vaše računalo zaraženo.

P - Jesam li zaražen ovim?

O - Posjetite https://doublepulsar.binaryedge.io/ i provjerite je li napisano "zaraženo": lažni implantat nije otkriven na vašoj ip adresi. Ako se kaže "zaraženi": istinski implantat je otkriven u jednom od naših pregleda. Ako trebate više informacija ili želite izvršiti masovno testiranje u vašoj organizaciji, kontaktirajte nas na [email protected], surađujemo s tvrtkama širom svijeta koje nas koriste za nadgledanje njihovih perimetra.

P - Znači li to da je NSA zarazila 106.410 strojeva?

A - Vjerojatno ne, ovo je objavljeno već neko vrijeme, implantat je lijepo dizajniran i mogli su ga koristiti drugi glumci.

P - Je li vaš broj tačan?

O - Više stručnjaka provjerilo je skriptu otkrivanja i slažu se da je ona dobro napisana i da dobro funkcionira. Mi samo skeniramo i prikazujemo podatke odgovora na tu skriptu.

P - Trebam li paničariti?

A - Kao i svaki drugi infosecki subjekt, panika ne pomaže. Razgovarajte s osobom odgovornom za sigurnost u svojim organizacijama.

Srećom, korisnici sustava Windows 10 sigurni su od zaraze. Ipak, najbolja praksa internetske sigurnosti je izbjegavati sadržaj koji dolazi iz sumnjivih izvora.