نظرات (2)باج افزار WannaCry که جهان را در شک فرو برد، قدرت بالقوه خطرناک خود را از یک آسیب پذیری به سرقت رفته از آژانس امنیت ملی آمریکا (موسوم به NSA) می گیرد که توسط یک گروه ناشناس افشا شد. با افشا شدن حفره های امنیتی مورد استفاده NSA حالا نفوذگران و مجرمین سایبری قادر به ساخت بدافزارهایی نظیر آنچه که با WannaCry شاهد بودیم هستند. کمپانی امنیتی Qihoo 360 ابزاری ارائه کرده که قادر به تشخیص آسیب پذیر بودن کامپیوتر شما در برابر ابزارهای نفوذ NSA است، پست همین حالا کامپیوتر خود را بررسی کنید.
ترس از ابزارهای افشا شده مورد استفاده NSA تنها به باج افزار WannaCry محدود نمی شود، هکرها ابزارهای بیشتری از NSA را منتشر کرده اند که هر یک از آنها می توان سکوی پرتاب بدافزارهای به مراتب خطرناک تر از WannaCry باشد. در همین حال تصور می شود NSA آسیب پذیری های بیشتری از جمله آن هایی که هنوز افشا نشده اند در اختیار دارد و قادر به نفوذ به کامپیوترهای مجهز به سیستم عامل ویندوز مایکروسافت است. بدتر اینکه ممکن است خود هکرها نیز آسیب پذیری های بیشتری در اختیار داشته باشند که هنوز افشا نشده باشند.
به دلیل آنچه که گفته شد کمپانی امنیتی Qihu یک ابزار ویژه به نام NSA Cyber Weapons Defense Toolا360 توسعه داده که کامپیوتر شما را برای وجود آسیب پذیری های افشا شده مورد استفاده NSA بررسی می کند. برنامه مزبور قادر به تشخیص وجود تمامی آسیب پذیری های شناخته شده مورد استفاده NSA است. از جمله این آسیب پذیری ها می توان به اکسپلویت EternalBlue اشاره کرد که در حمله WannaCry از آن استفاده شده است. همچنین این ابزار قادر به تشخیص وجود آسیب پذیری های بیشتری چون EternalChampion ،EternalRomance و EternalSynergy است که گمان می رود هم اکنون ابزارهای نفوذ و بدافزارهای متعددی از آنها استفاده می کنند.
به ادعای این کمپانی امنیتی، ابزارهای NSA و دیگر نفوذگر هایی که به این ابزارهای افشا شده دسترسی دارند، قادر به نفوذ به بیش از 70 درصد کامپیوترهای دنیا هستند. به لطف آسیب پذیری های خطرناک افشا شده مورد استفاده NSA، اگر کامپیوتر شما به آخرین وصله های امنیتی یا همان آپدیت ها مجهز نباشد، حتی بدون اینکه نیاز باشد یک لینک یا فایل مخرب را اجرا و دریافت کنید، می تواند آلوده شود.
برنامه NSA Cyber Weapons Defense Toolا360 کامپیوتر شما را از نظر وجود آسیب پذیری های شناخته شده مورد استفاده NSA بررسی می کند، در صورت وجود آسیب پذیری، این برنامه به شما در دریافت وصله امنیتی مربوطه و رفع آسیب پذیری کمک می کند.
