События

Хакерский инструмент АНБ DoublePulsar теперь может работать на IoT-устройствах

Эксперт в области безопасности, использующий псевдоним Capt. Meelo, модифицировал разработанный Агентством национальной безопасности США эксплоит DoublePulsar под операционную систему Windows IoT Core (ранее известна как Windows Embedded) – специальную версию ОС, предназначенную для применения на устройствах из категории «Интернета вещей».

О существовании хакерского арсенала АНБ широкой общественности стало известно в августе 2016 года после того, как хакерская группировка The Shadow Brokers опубликовала в открытом доступе некоторые инструменты (вредоносное ПО, личные эксплоиты и инструменты для взлома), похищенные у группы Equation Group, предположительно связанной с Агентством национальной безопасности США. Тогда же The Shadow Brokers выставила на продажу массив файлов и то, что участники группировки охарактеризовали как «лучшее кибероружие», запросив за лот 1 млн биткойнов.

DoublePulsar представляет собой бэкдор, позволяющий получить доступ к скомпрометированным системам. Эксплоит применяется совместно с другими инструментами АНБ, такими как фреймворк FuzzBunch, эксплоит-паками EternalBlue, EternalSynergy, EternalRomance и прочими. До настоящего времени DoublePulsar мог работать на компьютерах под управлением всех крупных редакций Windows, за исключением Windows 10. Теперь же этот список пополнился версиями Windows IoT Core.

В качестве защитной меры эксперты рекомендуют установить пакет обновлений MS17-010, включающий патчи, устраняющие уязвимости, эксплуатируемые хакерскими инструментами и эксплоитами, опубликованными The Shadow Brokers, в том числе DoublePulsar.

Источник

Автор: Сергей Куприянов
27.06.2018 (14:29)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2019

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.