వేలాది విండోస్ పిసిలను ఎన్ఎస్ఎ హ్యాకింగ్ సాధనాలతో దాడి చేస్తారు

సైబర్ నేరస్థులు ఎటువంటి అవకాశాన్ని కోల్పోరు , విండోస్ ఆపరేటింగ్ సిస్టమ్‌తో ప్రపంచవ్యాప్తంగా వేలాది పిసిలు కొన్ని రోజుల క్రితం లీక్ అయిన ఎన్‌ఎస్‌ఏ హ్యాకింగ్ సాధనాలతో దాడి చేయడం ప్రారంభించాయి.

ఎన్‌ఎస్‌ఏ హ్యాకింగ్ సాధనాలతో వేలాది విండోస్ పిసిలపై దాడి చేస్తారు

ఈ ఉపకరణాలు షాడో బ్రోకర్స్ అని పిలువబడే ఒక సమూహం చేత బహిర్గతమయ్యాయి మరియు విండోస్ XP, 2003, 7 మరియు 8 ఆపరేటింగ్ సిస్టమ్‌లపై దాడి చేయడానికి అనుమతిస్తాయి. భద్రతా రంధ్రాలను మూసివేయడానికి మైక్రోసాఫ్ట్ పెద్ద సంఖ్యలో పాచెస్ విడుదల చేయడం ద్వారా నష్టాలను తగ్గించింది, దురదృష్టవశాత్తు మద్దతు లేని వ్యవస్థలు మరచిపోయాయి కాబట్టి చాలా మంది వినియోగదారులు ఇప్పటికీ దాడికి గురవుతున్నారు

బహుళ భద్రతా పరిశోధకులు ఇటీవలి రోజుల్లో మాస్ ఇంటర్నెట్ స్కాన్లను నిర్వహించారు మరియు ప్రపంచవ్యాప్తంగా పదివేల విండోస్ కంప్యూటర్లను డబుల్పల్సర్ సోకినట్లు కనుగొన్నారు, ఎవరికైనా GitHub లో ప్రారంభించిన ఉచిత సాధనం ఫలితంగా NSA గూ y చారి ఇంప్లాంట్ అని అనుమానించబడింది. దీన్ని ఉపయోగించవచ్చు.

CHEAP PC గేమింగ్ కాన్ఫిగరేషన్: G4560 + RX 460 / GTX 1050 Ti

ఎర్రాటా సెక్యూరిటీ సీఈఓ రాబ్ గ్రాహం చేసిన ప్రత్యేక విశ్లేషణలో సుమారు 41, 000 సోకిన యంత్రాలను గుర్తించారు, మరొకటి క్రింద 0 పరిశోధకులు 30, 000 సోకిన యంత్రాలను కనుగొన్నారు, వీటిలో ఎక్కువ భాగం యునైటెడ్ స్టేట్స్లో ఉన్నాయి. డబుల్‌పల్సర్ అనేది ఇప్పటికే సోకిన సిస్టమ్‌లపై హానికరమైన కోడ్‌ను ఇంజెక్ట్ చేయడానికి మరియు అమలు చేయడానికి ఉపయోగించే బ్యాక్‌డోర్, మరియు సర్వర్ 2008 R2 కు మైక్రోసాఫ్ట్ విండోస్ XP SMB ఫైల్ షేరింగ్ సేవలను లక్ష్యంగా చేసుకునే ఎటర్నల్ బ్లూ దుర్బలత్వాన్ని ఉపయోగించి ఇన్‌స్టాల్ చేయబడింది.

అందువల్ల, ఒక యంత్రాన్ని రాజీ చేయడానికి, మీరు విండోస్ ఆపరేటింగ్ సిస్టమ్ యొక్క హాని కలిగించే సంస్కరణను దాడి చేసేవారికి SMB సేవతో బహిర్గతం చేయాలి. డబుల్‌పల్సర్ మరియు ఎటర్నల్ బ్లూ రెండూ ఈక్వేషన్ గ్రూప్ సాధనంగా అనుమానించబడ్డాయి మరియు ఇప్పుడు ఏదైనా కిడ్డీ స్క్రిప్ట్‌లకు హాని కలిగించే కంప్యూటర్‌లకు డౌన్‌లోడ్ చేసి ఉపయోగించటానికి అందుబాటులో ఉన్నాయి. ఇన్‌స్టాల్ చేసిన తర్వాత, ఆన్‌లైన్ వినియోగదారులకు మాల్వేర్ మరియు స్పామ్‌లను ప్రారంభించడానికి డబుల్‌పల్సర్ హైజాక్ చేసిన కంప్యూటర్లను ఉపయోగించింది

ప్రభావిత విండోస్ ఆపరేటింగ్ సిస్టమ్స్‌లో దోపిడీకి గురైన లోపాలను మైక్రోసాఫ్ట్ ఇప్పటికే మరమ్మతు చేసినప్పటికీ, పాచ్ చేయనివి ఎటర్నల్ బ్లూ, ఎటర్నల్‌చాంపియన్, ఎటర్నల్సైనర్జీ, ఎటర్నల్ రోమన్స్, ఎమరాల్డ్‌థ్రెడ్ మరియు ఎడ్యుకేటెడ్ స్కాలర్‌ వంటి దోపిడీలకు గురవుతాయి. మరోవైపు, భద్రతా నవీకరణలను స్వీకరించని విండోస్ ఎక్స్‌పి, విండోస్ సర్వర్ 2003 మరియు ఐఐఎస్ 6.0 వంటి వాటి పూర్తి జీవిత చక్రంతో వ్యవస్థలు ప్రమాదాలకు గురవుతాయి.

మూలం: thehackernews