كيفية منع البرمجيات الخبيثة EternalRocks

بعد الهجوم السيبراني من البرمجيات الخبيثة WannaCry ، اكتشف باحثو الأمن السيبراني البرمجيات الخبيثة EternalRocks، التي يقال إنها تتمتع بقدرات هجومية أقوى من WannaCry.

الطريقة التي يعمل بها EternalRocks هي استغلال الثغرات الأمنية في بروتوكول مشاركة الملفات SMB على أنظمة تشغيل Windows، وبالتالي الانتشار إلى أجهزة الكمبيوتر. ومع ذلك، في حين أن WannaCry استغل فقط اثنتين من نقاط الضعف، EternalBlue وDoublePulsar، استغل EternalRocks ما يصل إلى سبع نقاط ضعف.

1. البرامج الضارة EternalRocks تهاجم أجهزة الكمبيوتر

طريقة عمل EternalRocks تشبه طريقة Wanna Cry، وهي استغلال الثغرات الأمنية في بروتوكول مشاركة البيانات على أجهزة الكمبيوتر التي تعمل بنظام Windows، Microsoft Windows Server message Block.

والأخطر من ذلك هو أن هذه التعليمات البرمجية الضارة تعمل بشكل سري، مما يجعل من الصعب على برامج أو برامج مكافحة الفيروسات والكشف عن البرامج الضارة اكتشافها. تُظهر نقاط الضعف السبعة التي يستغلها ويستخدمها EternalRocks مدى خطورة هذا النوع من البرامج الضارة في التأثير على نظام أمان الشبكة.

  1. EternalBlue: عامل منجم SMBv1.
  2. EternalRomance: استغلال SMBv1.
  3. EternalChampion: عامل منجم SMBv2.
  4. EternalSynergy: عامل منجم SMBv3.
  5. SMBTouch: أداة استطلاع الشركات الصغيرة والمتوسطة.
  6. ArchTouch: أداة استطلاع الشركات الصغيرة والمتوسطة.
  7. DoublePulsar: أداة استطلاع للشركات الصغيرة والمتوسطة.

DoublePulsar ArchTouch وSMB Touch عبارة عن 3 أدوات استطلاع للشركات الصغيرة والمتوسطة لفحص منافذ الشركات الصغيرة والمتوسطة. وفي الوقت نفسه، هناك أربع نقاط ضعف، وهي EternalBlue، وEternalChampion، وEternalSynergy، وEternalRomance، تزيد من احتمال أن تكون أجهزة الكمبيوتر التي تعمل بنظام Windows أكثر عرضة للهجمات.

وقال خبير الأمن السيبراني ميروسلاف ستامبا، إن EternalRocks لديه القدرة على التحكم في جميع أجهزة الكمبيوتر المتضررة، لتوسيع نطاق الهجوم ليشمل معظم أجهزة الكمبيوتر على مستوى العالم.

كيفية منع البرمجيات الخبيثة EternalRocks

2. كيفية منع البرامج الضارة EternalRocks

حتى الآن، لا تزال EternalRocks في حالة تشغيل "مخفية" و"صامتة"، لذا فإن كيفية منع وتدمير EternalRocks مثل Wanna Cry لم يكتشفها بعد باحثو الأمن السيبراني. ومع ذلك، يجب على المستخدمين استخدام أساليب الوقاية قبل أن يصبحوا أحد ضحايا EternalRocks.

يمكنك استخدام طرق لمنع البرامج الضارة WannaCry التي قدمتها LuckyTemplates في المقالات السابقة. نحن بحاجة إلى تحديث برامج مكافحة الفيروسات والكشف عن البرامج الضارة لأجهزة الكمبيوتر. وعلى وجه الخصوص، تحتاج إلى تحديث أحدث التصحيحات لنظام التشغيل Windows التي توفرها Microsoft.

بالإضافة إلى ذلك، يمكنك أيضًا إغلاق المنفذ 445 على نظام التشغيل Windows لمنع التعليمات البرمجية الضارة. يمكن للقراء الرجوع إلى المقالة كيفية إغلاق المنفذ/المنفذ 445 على نظام التشغيل Windows 2000/XP/2003 في نظام التشغيل Windows 10 لمنع برنامج الفدية WannaCry .

اترك تعليقاً

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

هل ترى إشعار تفعيل Windows 10 في الزاوية اليمنى من الشاشة؟ سترشدك هذه المقالة إلى كيفية حذف إشعار طلب حقوق الطبع والنشر على نظام التشغيل Windows 10.

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

أصدرت Microsoft مؤخرًا آخر تحديث تراكمي لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows 10 والذي يسمى Build 14393.222. يعمل هذا التحديث الذي تم إصداره لنظام التشغيل Windows 10 بشكل أساسي على إصلاح الأخطاء بناءً على تعليقات المستخدمين وتحسين تجربة أداء نظام التشغيل.

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

هل لديك أجهزة كمبيوتر على شبكتك المحلية تحتاج إلى وصول خارجي؟ يمكن أن يكون استخدام مضيف أساسي كحارس بوابة لشبكتك حلاً جيدًا.

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

في بعض الأحيان قد تحتاج إلى حذف سجلات الأحداث القديمة مرة واحدة. في هذا الدليل، سيعرض لك موقع Quantrimang.com 3 طرق لحذف كافة سجلات الأحداث بسرعة في Windows 10 Event Viewer.

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

إذا كنت تفضل استخدام لوحة مفاتيح كلاسيكية قديمة، مثل IBM Model M، والتي لا تتضمن مفتاح Windows فعليًا، فهناك طريقة سهلة لإضافة المزيد، عن طريق استعارة مفتاح لا تستخدمه كثيرًا.

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

WindowTop هي أداة لديها القدرة على تعتيم جميع نوافذ التطبيقات والبرامج التي تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. أو يمكنك استخدام واجهة ذات خلفية داكنة على النوافذ.

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

لقد ذكرنا في العديد من المقالات السابقة أن البقاء مجهول الهوية عبر الإنترنت أمر في غاية الأهمية. يتم تسريب المعلومات الخاصة كل عام، مما يجعل الأمان عبر الإنترنت ضروريًا بشكل متزايد. وهذا أيضًا هو السبب وراء ضرورة استخدام عناوين IP الافتراضية. فيما يلي، سنتعرف على طرق إنشاء عناوين IP وهمية!

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

شريط اللغة في نظام التشغيل Windows 8 عبارة عن شريط أدوات لغة مصغر مصمم للعرض تلقائيًا على شاشة سطح المكتب. ومع ذلك، يرغب العديد من الأشخاص في إخفاء شريط اللغة هذا على شريط المهام.

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

يعد تعظيم سرعة الإنترنت أمرًا ضروريًا لتحسين اتصال الشبكة لديك. يمكنك الحصول على تجربة ترفيه وعمل مثالية باستخدام أجهزة الكمبيوتر وأجهزة التلفزيون المجهزة للإنترنت ووحدات التحكم في الألعاب وما إلى ذلك.

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

يعد الاتصال اللاسلكي أمرًا ضروريًا اليوم، ولهذا السبب، يعد الأمان اللاسلكي ضروريًا لضمان السلامة في شبكتك الداخلية.