بعد الهجوم السيبراني من البرمجيات الخبيثة WannaCry ، اكتشف باحثو الأمن السيبراني البرمجيات الخبيثة EternalRocks، التي يقال إنها تتمتع بقدرات هجومية أقوى من WannaCry.
الطريقة التي يعمل بها EternalRocks هي استغلال الثغرات الأمنية في بروتوكول مشاركة الملفات SMB على أنظمة تشغيل Windows، وبالتالي الانتشار إلى أجهزة الكمبيوتر. ومع ذلك، في حين أن WannaCry استغل فقط اثنتين من نقاط الضعف، EternalBlue وDoublePulsar، استغل EternalRocks ما يصل إلى سبع نقاط ضعف.
1. البرامج الضارة EternalRocks تهاجم أجهزة الكمبيوتر
طريقة عمل EternalRocks تشبه طريقة Wanna Cry، وهي استغلال الثغرات الأمنية في بروتوكول مشاركة البيانات على أجهزة الكمبيوتر التي تعمل بنظام Windows، Microsoft Windows Server message Block.
والأخطر من ذلك هو أن هذه التعليمات البرمجية الضارة تعمل بشكل سري، مما يجعل من الصعب على برامج أو برامج مكافحة الفيروسات والكشف عن البرامج الضارة اكتشافها. تُظهر نقاط الضعف السبعة التي يستغلها ويستخدمها EternalRocks مدى خطورة هذا النوع من البرامج الضارة في التأثير على نظام أمان الشبكة.
- EternalBlue: عامل منجم SMBv1.
- EternalRomance: استغلال SMBv1.
- EternalChampion: عامل منجم SMBv2.
- EternalSynergy: عامل منجم SMBv3.
- SMBTouch: أداة استطلاع الشركات الصغيرة والمتوسطة.
- ArchTouch: أداة استطلاع الشركات الصغيرة والمتوسطة.
- DoublePulsar: أداة استطلاع للشركات الصغيرة والمتوسطة.
DoublePulsar ArchTouch وSMB Touch عبارة عن 3 أدوات استطلاع للشركات الصغيرة والمتوسطة لفحص منافذ الشركات الصغيرة والمتوسطة. وفي الوقت نفسه، هناك أربع نقاط ضعف، وهي EternalBlue، وEternalChampion، وEternalSynergy، وEternalRomance، تزيد من احتمال أن تكون أجهزة الكمبيوتر التي تعمل بنظام Windows أكثر عرضة للهجمات.
وقال خبير الأمن السيبراني ميروسلاف ستامبا، إن EternalRocks لديه القدرة على التحكم في جميع أجهزة الكمبيوتر المتضررة، لتوسيع نطاق الهجوم ليشمل معظم أجهزة الكمبيوتر على مستوى العالم.

2. كيفية منع البرامج الضارة EternalRocks
حتى الآن، لا تزال EternalRocks في حالة تشغيل "مخفية" و"صامتة"، لذا فإن كيفية منع وتدمير EternalRocks مثل Wanna Cry لم يكتشفها بعد باحثو الأمن السيبراني. ومع ذلك، يجب على المستخدمين استخدام أساليب الوقاية قبل أن يصبحوا أحد ضحايا EternalRocks.
يمكنك استخدام طرق لمنع البرامج الضارة WannaCry التي قدمتها LuckyTemplates في المقالات السابقة. نحن بحاجة إلى تحديث برامج مكافحة الفيروسات والكشف عن البرامج الضارة لأجهزة الكمبيوتر. وعلى وجه الخصوص، تحتاج إلى تحديث أحدث التصحيحات لنظام التشغيل Windows التي توفرها Microsoft.
بالإضافة إلى ذلك، يمكنك أيضًا إغلاق المنفذ 445 على نظام التشغيل Windows لمنع التعليمات البرمجية الضارة. يمكن للقراء الرجوع إلى المقالة كيفية إغلاق المنفذ/المنفذ 445 على نظام التشغيل Windows 2000/XP/2003 في نظام التشغيل Windows 10 لمنع برنامج الفدية WannaCry .