एनएसए हैकिंग टूल के साथ हजारों विंडोज़ पीसी पर हमला किया जाता है

साइबर अपराधियों को कोई मौका नहीं मिलता है, विंडोज ऑपरेटिंग सिस्टम के साथ दुनिया भर के हजारों पीसी पर एनएसए हैकिंग टूल के साथ हमला किया जाना शुरू हो गया है जो कुछ दिनों पहले लीक हो गए थे।

एनएसए हैकिंग टूल के साथ हजारों विंडोज पीसी पर हमला किया जाता है

टूल को एक समूह द्वारा लीक किया गया था जिसे शैडो ब्रोकर्स के रूप में जाना जाता है और विंडोज एक्सपी, 2003, 7 और 8 ऑपरेटिंग सिस्टम पर हमला करने की अनुमति देता है। Microsoft ने सुरक्षा छिद्रों को बंद करने के लिए बड़ी संख्या में पैच जारी करके जोखिमों को कम कर दिया है, दुर्भाग्य से असमर्थित प्रणालियों को भुला दिया गया है ताकि कई उपयोगकर्ता अभी भी हमले के संपर्क में आए

एकाधिक सुरक्षा शोधकर्ताओं ने हाल के दिनों में बड़े पैमाने पर इंटरनेट स्कैन किए हैं और दुनिया भर में डबलपुल्सर से संक्रमित हजारों विंडोज कंप्यूटरों को पाया है, जो किसी के लिए गीथहब पर लॉन्च किए गए मुफ्त टूल के परिणामस्वरूप एक संदिग्ध एनएसए जासूसी प्रत्यारोपण है। इसका उपयोग कर सकते हैं।

सस्ता पीसी गेमिंग कॉन्फ़िगरेशन: G4560 + RX 460 / GTX 1050 Ti

इरेटा सिक्योरिटी के सीईओ रॉब ग्राहम द्वारा किए गए एक अलग विश्लेषण में लगभग 41, 000 संक्रमित मशीनों का पता लगाया गया, जबकि नीचे के अन्य शोधकर्ताओं ने 30, 000 से अधिक संक्रमित मशीनों का पता लगाया, जिनमें से अधिकांश संयुक्त राज्य अमेरिका में थीं। DoublePulsar एक पिछले दरवाजे है जिसका उपयोग पहले से संक्रमित सिस्टम पर दुर्भावनापूर्ण कोड को इंजेक्ट और निष्पादित करने के लिए किया जाता है, और इसे Microsoft Windows XP SMB फ़ाइल साझा करने वाली सेवाओं के लिए सर्वर 2008 R2 को लक्षित करने वाले EternalBlue भेद्यता का उपयोग करके स्थापित किया जाता है ।

इसलिए, एक मशीन से समझौता करने के लिए, आपको हमलावर के लिए एक एसएमबी सेवा जोखिम के साथ विंडोज ऑपरेटिंग सिस्टम का एक कमजोर संस्करण चलाना होगा । DoublePulsar और EternalBlue दोनों समीकरण समूह के उपकरण के रूप में संदिग्ध हैं और अब कमजोर कंप्यूटरों के खिलाफ डाउनलोड करने और उपयोग करने के लिए किसी भी किडी स्क्रिप्ट के लिए उपलब्ध हैं। एक बार स्थापित होने के बाद, DoublePulsar ने ऑनलाइन उपयोगकर्ताओं को मैलवेयर और स्पैम लॉन्च करने के लिए अपहृत कंप्यूटर का उपयोग किया

जबकि Microsoft ने प्रभावित विंडोज ऑपरेटिंग सिस्टम में अधिकांश शोषित दोषों की मरम्मत कर ली है, जिन्हें पैच नहीं किया गया है, वे इटरनलब्लू, इटरनचैम्पियन, इटरनलसिनर्जी, इयररेलोमेंस, एमराल्डथ्रेड और एजुसेटशोक्लर जैसे शोषण के प्रति संवेदनशील हैं। दूसरी ओर, उनके समाप्त जीवन चक्र, जैसे कि विंडोज एक्सपी, विंडोज सर्वर 2003 और आईआईएस 6.0 के साथ सिस्टम, जो अब सुरक्षा अपडेट प्राप्त नहीं करते हैं, कमजोरियों की चपेट में हैं।

स्रोत: थहकर्न्यूज़